Vérifier le DNSSEC

La DNSSEC est activée de manière entièrement automatique dans FireStorm, vous n’avez pratiquement rien à faire, tout se passe en arrière-plan.

Nouveau domaine : DNSSEC pas encore actif ?

Pour un domaine nouvellement enregistré ou récemment transféré chez FireStorm, vous n’avez pas besoin d’activer DNSSEC vous-même ni d’ouvrir un ticket. Nous signons le domaine automatiquement sur nos serveurs de noms. Le registre reprend ensuite la clé de lui-même, après l’avoir vérifiée pendant quelques jours. Pour les domaines .ch et .li, cela prend en général 3 à 5 jours après l’enregistrement.

Pendant ce temps, il est normal que la requête Whois affiche encore DNSSEC: N ou qu’un outil de vérification indique que DNSSEC n’est pas actif. Vous n’avez rien à faire. Si DNSSEC n’est toujours pas actif après 7 jours et que le domaine utilise nos serveurs de noms, veuillez contacter le support.

Juste après l’activation ou une modification, un outil de vérification DNSSEC peut afficher temporairement des erreurs, par exemple une absence de réponse aux requêtes DNSKEY ou un enregistrement CDS non signé. C’est normal : l’activation est reprise automatiquement par le registre via l’enregistrement CDS, ce qui peut prendre quelques jours selon le registre. Dans ce cas, vérifiez à nouveau votre domaine après quelques jours avant de vous inquiéter ou de contacter le support.

Vous pouvez vérifier la DNSSEC de votre nom de domaine en ligne sur VERISIGN. Ouvrez le lien https://dnssec-analyzer.verisignlabs.com et entrez votre nom de domaine dans le champ de recherche. Ensuite, les paramètres DNSSEC seront vérifiés de manière approfondie. Maintenant, assurez-vous que la case verte de votre nom de domaine est affichée partout. Si la clé DNSSEC n’est pas configurée correctement, certains FAI peuvent être en mesure d’afficher le site web et d’autres pas (ceux qui vérifient la clé DNSSEC). Dans ce cas, veuillez contacter votre bureau d’enregistrement de domaine.

Info : Les noms de domaine enregistrés auprès de FireStorm sont automatiquement et régulièrement vérifiés par nos soins pour s’assurer du bon fonctionnement du DNSSEC.

Voilà à quoi devrait ressembler un contrôle DNSSEC réussi :

Tags: