DNSSEC désactivé

Pourquoi c'est important

DNSSEC signe les enregistrements DNS de votre domaine, afin qu'un résolveur puisse distinguer une réponse authentique d'une fausse. Pour la plupart des domaines, c'est gratuit chez le registrar, et cela protège à la fois votre site et votre messagerie.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il interroge le DNS du domaine via Quad9 en Suisse pour savoir si les réponses sont signées.

Causes fréquentes

• DNSSEC n'est pas activé par défaut chez le registrar
• Il a été désactivé lors du déplacement du domaine et jamais réactivé
• Le DNS est géré par une autre partie que le registrar

Comment le corriger

1. Activez DNSSEC chez le registrar.
2. Le DNS est-il géré par une autre partie ? Activez-le là-bas et transmettez la clé au registrar.
3. Lors d'un futur déplacement du domaine, désactivez-le d'abord, puis réactivez-le ensuite.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Le carnet d'adresses de votre domaine n'est pas signé ». Lorsque tout est en ordre, le rapport indique : « Le domaine est signé avec DNSSEC ».