Domaines et DNS
DNSSEC
DNSSEC protège l’authenticité des réponses DNS lorsque le registrar publie le DS.
#Vue d’ensemble
DNSSEC protège l’authenticité des réponses DNS lorsque le registrar publie le DS.
#Établir la chaîne de confiance
L’activation prépare la signature et fournit les données DS à publier chez le registrar. La protection n’est complète que lorsque le parent DNS contient le DS correspondant et que le contrôle confirme la chaîne.
Une mauvaise valeur DS peut rendre le domaine impossible à résoudre pour les validateurs. Conservez la configuration active tant que le parent n’a pas été vérifié et planifiez les changements avec un accès au registrar.
#Activer DNSSEC
Activez DNSSEC sur la zone.
Copiez exactement l’algorithme, le digest et les champs DS affichés.
Publiez le DS chez le registrar.
Lancez le contrôle et attendez une chaîne valide avant de clôturer.