DNSSEC

DNSSEC garantit que vos visiteurs reçoivent toujours des réponses des serveurs de noms configurés pour le domaine.
Cela se fait en signant la zone DNS et en envoyant cette signature au registre du domaine concerné (par ex. Punktum dk pour les domaines .dk).

¶Si vous utilisez les serveurs de noms Simply.com

Lorsque vous utilisez les serveurs de noms de Simply.com, DNSSEC est activé automatiquement lors de la création d’un domaine.
Nous nous chargeons automatiquement des enregistrements CDS/CDNSKEY dans toutes les zones signées par DNSSEC sur nos serveurs de noms.

Cela signifie que si vous enregistrez un domaine chez nous et que vous ne désactivez pas DNSSEC ni ne changez de serveurs de noms, DNSSEC est activé par défaut.

¶Comment activer DNSSEC sur les serveurs de noms Simply.com ?

Si vous avez désactivé DNSSEC et que vous changez d’avis, vous pouvez le réactiver via notre panneau de contrôle.
Il vous suffit d’ouvrir l’administration DNS, puis de cliquer sur DNSSEC, après quoi vous pouvez activer DNSSEC.

¶Si vous utilisez d’autres serveurs de noms

Si votre domaine utilise d’autres serveurs de noms que les nôtres, vous pouvez activer DNSSEC en ajoutant un enregistrement DS ou un enregistrement DNSKEY, dans le panneau de contrôle via le bouton DNSSEC

Un enregistrement DNSKEY a le format suivant : <flags> <protocol> <algorithm> <pubkey>
Un enregistrement DS a le format suivant <keytag> <algorithm> <digestType> <digest>

¶Important concernant les DS et DNSKEY lorsque vous utilisez d’autres serveurs de noms

Notez que toutes les extensions de domaines et tous les registres ne supportent pas les DS ou les DNSKEY, ce qui explique pourquoi certains fournisseurs publient plusieurs enregistrements DNSSEC. Cela ne signifie pas que vous devez tous les utiliser, mais que vous devez choisir le type qui correspond au TLD de votre domaine. Vous êtes invité à contacter le support si vous avez des problèmes pour activer DNSSEC.

¶Comment vérifier si DNSSEC est activé sur mon domaine ?

Il existe plusieurs façons de vérifier si DNSSEC est activé, mais la plus simple est via WHOIS.
Vous pouvez, via notre outil Diagnostics, saisir votre nom de domaine, puis faire défiler jusqu’à la section WHOIS.
Dans la plupart des extensions de domaines, il y aura un champ nommé DNSSEC, qui affichera Signed si DNSSEC est activé.