Qu’est-ce que DNSSEC ?
Signe vos enregistrements DNS afin que les résolveurs puissent détecter des réponses falsifiées ou altérées.
Rédigé par l’équipe d’ingénierie SkyQon · Dernière vérification : 4 août 2026
Pourquoi c’est important
Les réponses DNS sont implicitement considérées comme fiables par tout ce qui vient ensuite — routage du courrier, émission de certificats, votre site web. DNSSEC signe ces réponses pour qu’un résolveur validant distingue un enregistrement authentique d’un enregistrement falsifié ou injecté en chemin.
La norme
RFC 4033, RFC 4034 et RFC 4035 (2005). La zone est signée (enregistrements RRSIG), les clés sont publiées (DNSKEY) et un enregistrement DS conservé au registre parent relie votre zone à la chaîne de confiance mondiale.
Texte officiel: RFC 4033
Comment ça échoue
Quand DNSSEC casse, il casse complètement. Les signatures expirent ; si la resignature s’arrête, les résolveurs validants cessent purement et simplement de répondre pour votre domaine. L’autre classique : une rotation de clé où l’enregistrement DS chez le registraire n’est jamais mis à jour, ce qui rompt la chaîne un niveau au-dessus, là où votre propre supervision ne voit rien.
Termes liés
Vérifiez ce point sur votre domaine
SkyQon lit les mêmes signaux publics que ceux décrits sur cette page et les évalue pour votre domaine. Sans compte, sans agent, sans rien à installer — un rapport noté par e-mail en quelques minutes.