ThématiqueRéseau informatique →
Définition simple
Un mécanisme qui permet de vérifier cryptographiquement l’authenticité de certaines réponses DNS.
Définition technique
DNS Security Extensions ajoute des signatures numériques et une chaîne de confiance aux zones DNS pour détecter les réponses falsifiées ou altérées.
À quoi cela sert ?
Réduire le risque de recevoir une réponse DNS manipulée lorsqu’une zone est correctement signée et validée.
Exemple concret
Un résolveur compatible peut vérifier la signature DNSSEC avant d’accepter l’adresse IP d’un domaine.
Problèmes fréquents
- Chaîne de confiance cassée
- Clés ou DS incohérents
- SERVFAIL après une mauvaise rotation de clés
Termes associés
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.