Définition simple
DNSSEC permet à un résolveur DNS de vérifier l'authenticité et l'intégrité des données publiées par une zone DNS signée.
Définition technique
DNS Security Extensions utilise notamment les enregistrements DNSKEY, RRSIG et DS pour établir une chaîne de confiance depuis la racine DNS. DNSSEC ne chiffre pas les requêtes et ne protège pas un nom si le résolveur ne valide pas les signatures.
À quoi cela sert ?
Réduire le risque de recevoir une réponse DNS manipulée lorsqu’une zone est correctement signée et validée.
Exemple concret
Un résolveur compatible peut vérifier la signature DNSSEC avant d’accepter l’adresse IP d’un domaine.
Problèmes fréquents
- Chaîne de confiance cassée
- Clés ou DS incohérents
- SERVFAIL après une mauvaise rotation de clés
Termes associés
Concepts associés
À retenir : DNSSEC vérifie l’authenticité des réponses DNS signées ; il ne chiffre pas les requêtes ni les réponses.