Déléguer un sous-domaine à un autre fournisseur DNS

Si tu souhaites gérer un seul sous-domaine, par exemple acme.tondomaine.ch, chez un autre fournisseur DNS (comme deSEC ou Cloudflare), tu le délègues avec des entrées NS. Le domaine lui-même et toutes les autres entrées restent chez FireStorm.

Ce dont tu as besoin : les serveurs de noms de l’autre fournisseur (généralement deux) et, si le sous-domaine doit être sécurisé avec DNSSEC, l’entrée DS affichée par le fournisseur.

Créer les entrées NS

Connecte-toi sur https://admin.firestorm.ch.
Ouvre les entrées DNS de ton domaine comme décrit dans l’article Modifier les entrées DNS.
Clique sur Add Record (le gestionnaire DNS s’affiche en anglais).
Choisis le type NS. Dans Name, saisis uniquement la partie devant ton domaine, donc acme et non acme.tondomaine.ch. Dans Name server, saisis le premier serveur de noms du fournisseur et clique sur Add.

Répète l’opération pour chaque autre serveur de noms du fournisseur, toujours avec le même nom.

Tu vois ensuite les nouvelles entrées NS dans la liste :

La délégation est active immédiatement sur nos serveurs de noms. Dès maintenant, l’autre fournisseur répond à toutes les requêtes pour le sous-domaine. Tu crées donc les autres entrées pour acme.tondomaine.ch chez lui, et plus chez FireStorm.

DNSSEC : créer l’entrée DS

Ta zone chez FireStorm est signée avec DNSSEC. Si le sous-domaine délégué doit aussi être signé, crée en plus l’entrée DS affichée par l’autre fournisseur. Sans entrée DS, le sous-domaine fonctionne quand même, il n’est simplement pas signé.

Clique sur Add Record et choisis le type DS.
Dans Name, saisis le même nom que pour les entrées NS, donc acme.
Reprends Key tag, Algorithm, Digest type et Digest exactement comme le fournisseur les affiche, puis clique sur Add.

Important : une entrée DS erronée rend le sous-domaine injoignable pour de nombreux visiteurs, car la validation DNSSEC échoue. Reprends donc les valeurs exactement. Si le fournisseur change sa clé, adapte l’entrée DS. Tu ne peux créer l’entrée DS qu’une fois que des entrées NS avec le même nom existent.

Ce qui n’est pas possible

Les entrées NS du domaine lui-même (nom @) sont gérées par FireStorm. Elles apparaissent dans la liste sans bouton de modification ni de suppression. Si tu veux transférer tout le domaine chez un autre fournisseur DNS, modifie les serveurs de noms du domaine dans la gestion des domaines de l’espace client, et non dans les entrées DNS.
Les entrées NS et DS pour le domaine lui-même ou pour des wildcards (*) ne sont pas possibles.
Dans Plesk (gestionnaire DNS de l’hébergement), il n’est pas possible de créer des entrées NS. Utilise pour cela l’espace client.