Qu'est-ce que DNSSEC?

DNSSEC signifie Domain Name System Security Extensions, mais de quoi s'agit-il exactement? Le protocole DNS assure la traduction d'un nom de domaine en une adresse IP.

DNSSEC fournit aux enregistrements DNS une signature numérique, afin que le demandeur puisse vérifier si l'enregistrement qui revient est authentique. Le «spoofing» de DNS, ou soi-disant empoisonnement de cache, n'est plus possible. Un séjour sans faille

Exemple d'usurpation DNS

Est-ce important pour mon domaine / site web?

• Si votre site contient des informations utiles, de nombreux visiteurs ou des transactions financières (pensez à une boutique en ligne), vous savez que vous devez disposer d'un site sécurisé avec un certificat SSL (https: //).
• Dans l'attaque dite d'usurpation de DNS (man-in-the-middle), une personne mal intentionnée parvient à modifier les informations DNS, le visiteur étant alors dirigé vers un autre serveur Web identique.
• Le visiteur n'a aucune idée qu'il s'agisse d'un faux serveur et fournit ensuite des informations financières ou autres informations importantes à une personne mal intentionnée.
• Même avec un site sécurisé SSL (https: //), aucune différence ne peut être remarquée.

Comment sécuriser mes domaines avec DNSSEC?

Dès que vous utilisez nos serveurs de noms, DNSSEC est activé par défaut.