Outil gratuit
Une chaîne DNSSEC cassée fait disparaître un domaine pour tous ceux qui sont derrière un résolveur validant, soit aujourd’hui la majorité d’internet. Cette vérification lit le DS chez le parent, les DNSKEY dans la zone, vérifie qu’ils correspondent et demande son verdict à un résolveur validant.
Ce qui est vérifié
DNSSEC signe une zone avec des clés publiées en enregistrements DNSKEY. La zone parente (le registre) publie un DS, une empreinte de la clé de signature de clés, qui relie la zone à la chaîne de confiance partant de la racine. Un résolveur validant suit cette chaîne ; dès qu’un maillon manque ou est faux, il refuse tout le domaine. Le DS se publie via votre registrar, la DNSKEY via votre hébergeur DNS, d’où les ruptures fréquentes lors d’un changement de fournisseur DNS.
Outils liés
Domaines et DNS
Enregistrez ou transférez .lu, .eu, .be, .com et plus ; l’éditeur DNS, DNSSEC et les enregistrements que ces outils vérifient sont dans l’espace client.
