Comment activer DNSSEC pour votre domaine
Comment fonctionne DNSSEC ?
DNSSEC augmente la sécurité du DNS dans les domaines. Son activation empêche un pourcentage élevé d'activités malveillantes.
DNSSEC ajoute une signature numérique au domaine et au serveur DNS. Ainsi, lorsqu'un navigateur fait une requête vers votre site web, il reçoit des signatures numériques des serveurs DNS et de votre domaine, et si elles correspondent aux signatures numériques du fournisseur de domaine central, votre navigateur web affichera le contenu.
Si quelqu'un se place au milieu de cette communication pour la manipuler et que vous n'avez pas DNSSEC activé, le site web ne serait pas accessible. Mais avec DNSSEC activé, vous vous assurez que le site web que vous visualisez est le bon.
DNSSEC offre un certain nombre d'avantages, tant pour vous que pour vos visiteurs ou clients. DNSSEC contribue à protéger votre marque et l'accès de vos clients à votre page, à accroître la confiance des clients, peut aider à fidéliser les utilisateurs qui privilégient la sécurité et à augmenter la sécurité de votre page avec une confiance internet renforcée.
cdmon implémente DNSSEC sur ses serveurs DNS et ses domaines pour les extensions .com, .net, .cc, .name, .tv, .es, .com.es, et .g. DNSSEC sera progressivement ajouté à d'autres extensions.
Si vous avez des domaines ou des hébergements avec l'une des extensions mentionnées ci-dessus et les serveurs DNS cdmon attribués, vous pouvez activer DNSSEC depuis différentes sections de votre tableau de bord cdmon. Voici comment les activer depuis chaque section.
Liste des domaines :
1.-Accédez à votre tableau de bord cdmon et dans la "Liste des services de base", cliquez sur l'option de menu supérieure Liste des domaines.
2.- Sur la page "Liste des domaines enregistrés", vous pouvez activer et désactiver DNSSEC sur chacun des domaines compatibles avec DNSSEC.
3.- Lors de l'activation, une fenêtre contextuelle apparaîtra indiquant que le statut de DNSSEC a été modifié.
Gestion du domaine :
1.- Accédez à votre panneau de contrôle cdmon et dans la "Liste des services de base", cliquez sur l'option Domaine.
2.- Sur l'écran de gestion du domaine, vous verrez l'option pour activer et désactiver "DNSSEC".
3.- Lors de l'activation, une fenêtre contextuelle apparaîtra indiquant que le statut de DNSSEC a été modifié.
DNS statique :
1.-Dans la "Liste des services de base", cliquez sur l'option de menu supérieure DNS.
2.- Cliquez sur l'option DNS statique.
3.- Accédez à la zone DNS pour laquelle vous souhaitez activer DNSSEC.
4.- Appuyez sur le bouton Activer DNSSEC.
5.-Lors de l'activation, une fenêtre contextuelle vous indiquera que le statut de DNSSEC a été modifié.
Une fois que vous avez activé DNSSEC, vous devez garder à l'esprit :
Que l'activation de DNSSEC et sa propagation ne sont pas instantanées et peuvent prendre quelques minutes.
Dans le cas des domaines .ES, le temps de propagation peut être de 2 heures, tant pour l'activation que pour la désactivation. Pendant cette période, en cas de désactivation de DNSSEC, le site web peut être inactif. C'est pourquoi il est recommandé d'effectuer cette action à des heures qui n'ont pas d'impact.
Après avoir effectué ces étapes, vous aurez DNSSEC activé et pour vérifier qu'il fonctionne, vous pouvez accéder à l'outil DNSSEC Analyzer
Saisissez votre domaine et appuyez sur Entrée. Vous pouvez vérifier que DNSSEC a été activé correctement et qu'il fonctionne.
Dans le cas contraire, c'est-à-dire si DNSSEC n'était pas activé ou ne fonctionnait pas correctement, vous observeriez le résultat suivant.
Puis-je activer DNSSEC si je n'ai pas les DNS cdmon ?
Si vous n'avez pas attribué les DNS decdmon, si vous souhaitez activer DNSSEC, le système vous indiquera que vous n'avez pas les DNS cdmon et que vous pouvez ajouter les clés DNSSEC manuellement depuis votre fournisseur DNS actuel. Vous devrez donc contacter votre fournisseur DNS actuel pour qu'il vous communique les clés DNSSEC.
Accédez à votre tableau de bord cdmon et dans la "Liste des services de base", cliquez sur le domaine auquel vous souhaitez ajouter les clés. Sur l'écran de gestion du domaine, cliquez sur l'option DNSSEC, vous verrez un message indiquant que vous n'avez pas les DNS de cdmon et que vous devez ajouter les clés manuellement à votre DNSSEC.
Cliquez sur Gérer les clés DNSSEC pour accéder à l'écran de gestion des clés DNSSEC, où vous pouvez gérer les clés de votre fournisseur. Cliquez sur l'option Ajouter une clé DNSSEC pour accéder au formulaire ci-dessous et ajouter la *clé fournie par votre fournisseur DNS.
*Vous devez garder à l'esprit que le type de clé peut varier en fonction du type d'extension du domaine.
Pour plus d'informations, vous pouvez nous contacter.