Qu’est-ce que le protocole DNSSEC et comment fonctionne-t-il ?
Domain Name System Security Extensions (DNSSEC) est un protocole qui renforce la sécurité des domaines en protégeant les utilisateurs contre les données DNS falsifiées. Les DNSSEC génèrent des clés publiques et privées afin de vérifier l’exactitude et la validité de la chaîne de serveurs DNS impliqués dans l’affichage d’un site Web dans le navigateur de l’utilisateur.
Si les DNSSEC détectent des anomalies, ils interviennent dans la chaîne DNS et empêchent l’affichage du site Web en ligne. Cela permet de prévenir certains types de cyber-attaques, telles que les attaques de l’homme du milieu, l’empoisonnement du cache ou l’usurpation du DNS.
Vous souhaitez en savoir plus sur les DNSSSEC ? Consultez notre page de présentation des DNSSEC.
Quels sont les avantages des DNSSEC ?
Le protocole DNSSEC permet de vérifier l’authenticité des réponses fournies par le serveur DNS du site Web, ce qui permet aux utilisateurs de s’assurer que le site Web qu’ils consultent est bien celui qu’ils ont demandé.
Les DNSSEC vérifient l’intégrité du DNS, valident l’intégrité des enregistrements afin de garantir leur autorité et valident finalement la fiabilité des enregistrements DNS. Ce processus est appelé la chaîne de confiance.
Ce processus augmente la confiance des utilisateurs pour visiter votre site Web en garantissant son authenticité.
Les DNSSEC permettent également de contrer certains types de cyber-attaques telles que l’empoisonnement du cache, l’usurpation de DNS et les attaques de l’homme du milieu.
Vous souhaitez en savoir plus sur les DNSSSEC ? Consultez notre page de présentation des DNSSEC.
Pour quelles extensions de domaine les DNSSEC peuvent-ils être activés avec Swizzonic ?
Les DNSSEC sont disponibles gratuitement pour les TLD les plus courants et de nombreuses autres extensions de domaine.
Dans la plupart des cas, les DNSSEC sont automatiquement activés lorsqu’un nouveau domaine est enregistré ou lorsqu’un domaine est transféré vers Swizzonic.
Pour certaines extensions, comme les domaines .ch, DNSSEC est disponible dans l’espace client et peut être activé d’un simple clic.
| .academy .accountant .accountants .actor .adult .agence .airforce .apartments .archi .army .art .asia .associates .attorney .auction .audio .auto .band .bar .bargains .bayern .beer .berlin .best .bid .bike .bingo .bio .biz .blackfriday .blog .blue .boutique .build .builders .business .buzz .cab .cafe .camera .camp .capital .car .cards .care .careers .cars .casa .cash .casino .catering .cc .center .ceo .ch .chat .cheap .christmas .church .city .claims .nettoyage .click .clinic .clothing .cloud .club .coach .codes .coffee .college .com .communauté .entreprise .computer | .condos .construction .consulting .contractors .cooking .cool .country .coupons .credit .creditcard .cricket .cruises .dance .date .dating .deals .degree .delivery .democrat .dental .dentist .desi .design .diamonds .régime .digital .direct .directory .discount .doctor .dog .domains .download .earth .education .energy .ingénieur .engineering .entreprises .equipment .estate .eu .events .exchange .expert .exposed .express .fail .foi .family .farm .fashion .finance .financier .fish .fishing .fit .fitness .flights .florist .flowers .football .forsale .foundation .fr .fun .fund .mobilier .futbol .fyi .gallery .games .jardin .gift | .gifts .gives .glass .global .gmbh .gold .golf .graphics .gratuit .gripe .group .guide .guitars .guru .maison .healthcare .help .hiphop .hockey .holdings .holiday .cheval .hôpital .host .hosting .house .how .immo .immobilier .industries .ink .institute .insure .international .investissements .irish .it .jewelry .juegos .acheter .kim .cuisine .kiwi .pays .lawyer .lease .legal .li .life .lighting .limited .limo .link .live .loan .loans .lol .london .love .ltd .luxury .maison .management .market .marketing .mba .media .memorial .men .menu .miami .mobi .moda .money | .mortgage .movie .navy .net .network .news .ninja .nyc .okinawa .onl .en ligne .org .paris .partenaires .parts .party .pet .photo .photographie .photos .physio .pics .pictures .pink .pizza .place .plumbing .plus .pm .poker .porn .press .productions .promo .properties .property .pub .québec .racing .re .recipes .red .rehab .voyage .voyage .rent .rentals .repair .report .republican .rest .restaurant .review .reviews .rich .rip .rocks .rodeo .run .sale .salon .sarl .school .science .scot .services .sex .sexy .shiksha .shoes .shop .shopping .show | .singles .site .ski .soccer .social .software .solaire .solutions .soy .space .store .studio .style .sucks .supplies .supply .support .surf .surgery .systèmes .tattoo .taxe .taxi .équipe .tech .technologie .tennis .tf .théâtre .tienda .tips .tires .today .tokyo .tools .tours .town .toys .trade .training .tv .université .uno .vacations .vegas .ventures .vet .viajes .video .villas .vin .vision .vodka .voting .voyage .pays de Galles .watch .webcam .site web .wedding .wf .wiki .win .wine .work .works .world .wtf .xyz .yoga .yokohama .yt .zone |
Comment puis-je activer DNSSEC pour mon domaine si j’utilise les serveurs de noms de Swizzonic ?
Uniquement possible si les serveurs de noms de Swizzonic sont déposés auprès du domaine.
Connectez-vous sur www.swizzonic.ch en cliquant sur Espace client en haut à droite.
Si vous ne savez plus comment faire, suivez ces instructions.
Cliquez sur le domaine souhaité
Cliquez sur l’icône Domaine ET DNS.
Cliquez ensuite sur Configuration DNS
Cliquez ensuite sur l’onglet DNSSEC
Puis sur Activer
Le processus d’activation/désactivation des DNSSEC est un processus asynchrone qui dure entre 15 minutes et une heure. Pendant cette période, qui varie en fonction du TLD du domaine, certaines fonctionnalités de l’administration du domaine sont bloquées pour des raisons de sécurité et pour éviter tout dysfonctionnement.
Puis-je activer les DNSSSEC sur un domaine qui ne dispose pas de serveurs de noms Swizzonic ?
Oui, pour les TLD sur lesquels le service DNSSEC est présent, il est également possible de gérer les clés DNSSEC générées par des DNS externes via la fonction « Gestionnaire de clés DNSSEC » disponible dans la section « Domaine et DNS » de l’espace client.
Dans ce cas, le client doit agir en toute indépendance et assumer l’entière responsabilité, et il doit être conscient qu’une mauvaise configuration DNS peut compromettre l’accessibilité de son site web.
Comment puis-je activer les DNSSEC si j’utilise des serveurs de noms externes ?
Si vous avez déposé des serveurs de noms externes pour votre domaine, vous devez ajouter la clé DNSSEC manuellement. Pour ce faire, demandez la clé DNSSEC à votre fournisseur de serveur de noms
Connectez-vous sur www.swizzonic.ch en cliquant sur Espace client en haut à droite.
Si vous ne savez plus comment faire, suivez ces instructions.
Cliquez sur le domaine souhaité
Cliquez sur l’icône Domaine ET DNS.
Dans la gestion DNS, cliquez sur le lien Gestionnaire de clés DNSSEC
Cliquez sur le lien Ajouter une clé DNSSEC(Add DNSSEC key) et saisissez les données fournies par votre fournisseur.
Les champs Key Tag, Algorithm, Digest Type et Digest sont obligatoires et doivent impérativement être remplis.
Le processus d’activation/désactivation des DNSSEC est un processus asynchrone qui dure entre 15 minutes et une heure. Pendant cette période, qui varie en fonction du TLD du domaine, certaines fonctions de l’administration du domaine sont bloquées pour des raisons de sécurité et pour éviter tout dysfonctionnement.
Mon domaine devrait prendre en charge les DNSSEC, mais je ne peux pas activer le service. Que dois-je faire ?
Si vous disposez d’un domaine sur lequel le service DNSSEC est présent, mais que vous ne parvenez pas à gérer cette fonctionnalité via la section Domaine et DNS de votre espace client, veuillez contacter notre équipe d’assistance clientèle afin d’examiner la situation avec notre équipe de spécialistes et de la résoudre.
Je viens d’activer les DNSSEC et je constate que certaines fonctions de gestion de domaine sont bloquées dans mon espace client. Pourquoi ?
Lors du changement de statut DNSSEC, certaines fonctions de gestion de domaine sont bloquées afin d’éviter tout dysfonctionnement. Le processus d’activation/désactivation des DNSSEC est un processus asynchrone impliquant plusieurs parties et qui dure entre 15 minutes et une heure selon le TLD du domaine concerné.
Pendant cette période, certaines fonctions de gestion du domaine sont bloquées car elles interféreraient avec le processus d’activation/désactivation des DNSSEC. Dès que le processus est terminé, ces fonctions sont débloquées et à nouveau disponibles.
J’ai transféré un domaine chez Swizzonic, puis-je utiliser DNSSEC ?
Vous pouvez gérer les DNSSEC dans votre espace client si vous avez transféré un domaine sur lequel les DNSSEC sont déjà présents.
Pour certaines extensions et dans certains cas, vous trouverez les DNSSEC déjà activés sur le domaine. Pour d’autres extensions, vous devez l’activer par un simple clic dans la section « Domaine et DNS » de votre espace client.
Pour une description détaillée de toutes les étapes, nous vous renvoyons au guide Comment activer les DNSSEC pour mon domaine si j’utilise les serveurs de noms de Swizzonic ?
Je souhaite transférer mon domaine vers un autre bureau d’enregistrement et j’ai activé DNSSEC. Que dois-je faire pour éviter des problèmes d’accessibilité pour mon site web ?
Avant de commencer le transfert de domaine, assurez-vous que vous avez désactivé les DNSSEC dans la section « Domaine et DNS » du domaine concerné dans votre espace client.