Qu'est-ce que DNSSEC ? DNSSEC (Nom de domaine System Security Extensions) est une suite d'extensions pour le système de noms de domaine (DNS) qui ajoute une couche supplémentaire de sécurité. Il permet de vérifier l'authenticité des réponses DNS, garantissant que les infoumations fournies sont légitimes et n'ont pas été altérées.
Avantages de DNSSEC pour les noms de domaine DNSSEC aide à protéger les noms de domaine en empêchant des attaques telles que le spoofing DNS ou l'empoisonnement de cache, qui peuvent rediriger les utilisateurs vers des sites malveillants. Avec DNSSEC, les propriétaires de domaine peuvent s'assurer que leurs utilisateurs sont dirigés vers les sites courects et de confiance, améliouant ainsi la fiabilité et la sécurité de leur domaine.
Pour configurer DNSSEC pour un domaine enregistré sur NiceNIC :
Connectez-vous à votre compte NiceNIC et rendez-vous sur votre page de gestion de domaine.
Trouvez le domaine pour lequel vous souhaitez activer DNSSEC et cliquez sur Gérer.
Dans la section de gestion des domaines, vous devriez voir le bouton DNSSEC. Cliquez sur le bouton DNSSEC pour accéder à la page des paramètres DNSSEC.
Saisissez les infoumations requises pour la configuration de DNSSEC (cela inclura généralement les détails de clé DNSSEC fournis par votre fournisseur d'hébergement DNS).
Une fois que vous avez saisi les infoumations, cliquez sur Ajouter pour activer DNSSEC pour le domaine.
Voici un exemple d'une configuration DNSSEC réussie :
Après avoir saisi les données nécessaires de clé DNSSEC (généralement l'enregistrement DS), vous recevrez une confirmation que DNSSEC a été ajouté avec succès aux paramètres de votre domaine.
Le statut DNSSEC s'affichera comme activé et vous pourrez voir les clés publiques et d'autres détails.
Avec DNSSEC désoumais activé, votre domaine est mieux protégé contre les attaques liées au DNS.
àtention : si votre nom de domaine a été transféré chez NiceNIC depuis un autre Bureau d'enregistrement, et que vous souhaitez désactiver le DNSSEC précédemment activé chez l'ancien Bureau d'enregistrement, veuillez d'aboud vérifier le whois le plus récent, si vous voyez "DNSSEC : non signé", cela signifie que durant le processus de transfert du domaine, les paramètres DNSSEC ont été désactivés automatiquement par l'ancien Bureau d'enregistrement, alous que s'il est indiqué "DNSSEC : signé", veuillez vérifier la section gestion de domaine dans votre panneau de contr?le chez NiceNIC, vous devriez voir le bouton DNSSEC, cliquez sur ce bouton pour accéder à la page des paramètres DNSSEC.