DNSSEC
Qu'est-ce que c'est?
DNSSEC (DNS Security Extensions) ajoute une signature cryptographique aux enregistrements DNS, empêchant leur falsification (DNS spoofing, cache poisoning).
Comment ça fonctionne
Chaque réponse DNS est signée numériquement. Le résolveur DNS vérifie la signature avant d'accepter la réponse.
Activer DNSSEC
- Contactez le support NHC pour activer DNSSEC sur votre zone DNS
- Nous générons les clés DNSSEC (KSK et ZSK)
- Ajoutez l'enregistrement DS chez votre registrar
Vérifier
Testez sur DNSViz.net pour visualiser la chaîne de confiance DNSSEC.
Attention
Une mauvaise configuration DNSSEC peut rendre votre domaine inaccessible. Laissez notre équipe gérer la configuration.
Cet article vous a-t-il été utile?
Articles similaires