DNSSEC c’est quoi ?

Commençons par ce qui peut arriver si vous n’implémentez pas DNSSEC. Par exemple, si vous décidez de visiter un site Web pour effectuer des achats, vous pourriez être victime d’une arnaque par des pirates informatiques. Vous ne remarquerez probablement pas, dans une situation comme celle-ci, que le site Web que vous avez entré est un duplicata malveillant du site Web que vous vouliez visiter, vous venez donc d’acheter un article et de soumettre les informations de votre carte de crédit aux pirates. 

Lorsque vous visitez un site Web, votre ordinateur commence à faire des requêtes vers divers serveurs de noms pour obtenir l’emplacement de la page (les numéros / adresse IP) en réponse. Si les requêtes ne sont pas sécurisées, vous risquez de vous retrouver dans un environnement détourné; un site Web malveillant en double. L’environnement détourné pourrait ressembler exactement au site Web que vous aviez l’intention de visiter, avec une différence significative. Pour vous voler ou, pire encore, voler votre identité. 

Si le site Web que vous vouliez visiter avait initialement DNSSEC, cela ne se produirait pas. Ainsi, si vous êtes propriétaire d’un site Web ou si vous envisagez de devenir propriétaire d’un site Web dans un proche avenir, nous vous recommandons d’utiliser DNSSEC pour protéger votre site Web et vos clients. 

Comment fonctionne DNSSEC?

DNSSEC valide les requêtes effectuées par vous et votre ordinateur pour vous assurer que vous ne vous retrouvez pas dans un environnement détourné. Une fois que DNSSEC a examiné les requêtes, vous pouvez obtenir une réponse validée par DNSSEC ou une réponse signée par DNSSEC. Cette réponse vous indiquera que l’adresse IP / le site Web que vous êtes sur le point de visiter est validé et correct. Si vous recevez une réponse indiquant que le statut DNSSEC n’est pas signé, il n’est ni validé ni exact. 

L’ICANN a développé un système de chaîne de confiance. En 2010, l’ICANN a signé le domaine de niveau racine et est maintenant disponible en tant que validation DNSSEC. Cela signifie que sur la base du domaine de niveau racine signé, les domaines de premier niveau peuvent également être signés et approuvés. Cela continue comme un effet de cascade dans cette chaîne du système de confiance. C’est grâce au fait que l’organisation de l’ICANN a signé le domaine de niveau racine et validé sa sécurité que nous pouvons avoir un système de chaîne de confiance. DNSSEC est très important car le DNS n’est pas aussi sécurisé en soi. Aujourd’hui, vous pouvez obtenir des réponses validées DNSSEC à toute personne souhaitant trouver la bonne adresse IP pour le compte de votre application Web.

Test DNSSEC

Si vous souhaitez tester DNSSEC sur votre site web, allez sur https://dnssec-analyzer.verisignlabs.com/. 

Entrez votre URL et attendez les résultats.