Qu’est-ce que DNSSEC?
DNSSEC, ou « Domain Name System Security Extensions », est un protocole internet de sécurité qui permet de réduire les chances que les visiteurs de votre site internet soient redirigés sur un faux site web s’ils tapent l'adresse de votre site dans leur navigateur, protégé avec la technologie DNSSEC.
Comment fonctionne DNSSEC?
Lorsque vous recherchez un nom de domaine ou un URL, ce processus implique un ensemble de questions et de réponses à chaque fois que votre navigateur émet une requête pour trouver le site qu’il cherche. Est-ce que votre navigateur peut faire confiance aux réponses qu’il reçoit ? Comment sait-il si la réponse n’a pas été modifiée par une tierce personne?
Avec DNSSEC, les navigateurs et les serveurs de noms peuvent vérifier si les réponses qu’ils reçoivent sont authentiques. Cela signifie que la probabilité que les utilisateurs internet soient redirigés vers des sites web mal intentionnés est infime.
DNSSEC fonctionne en vérifiant les réponses à chaque niveau de l’infrastructure internet, appelé Système de Noms de Domaine ou DNS (Domain Name System). Chaque niveau de l’infrastructure répond pour le niveau supérieur, ce qui est connu comme «une chaine de confiance».
Notez que tous les bureaux d’enregistrement n'offrent actuellement pas ce service.
Quelle protection pour les Lock Services?
Le Registry Lock Service offre le meilleur niveau de protection à vos noms de domaine. Ce service vise à limiter l’impact de modifications, suppressions ou transferts involontaires. Grâce au Registry Lock Service, vous bénéficiez du niveau de sécurité le plus élevé pour vos noms de domaine les plus précieux, les plus visibles.
Le Registrar Lock Service protégera également votre nom de domaine des changements accidentels. Mais, à la différence du Registry Lock, un nom de domaine verrouillé par le Registrar Lock Service pourra toujours être transféré à l’aide d’un code d’autorisation de transfert que vous obtiendrez soit via Mon compte .eu soit via EURid.
Utiliser simultanément les deux services de verrouillage est impossible. Le Registry Lock Service prévaudra toujours sur le Registrar Lock Service.
Vous voulez en savoir plus quant à nos services de verrouillage et comment en bénéficier? Veuillez contacter votre bureau d’enregistrement qui vous confirmera si ces services sont disponibles. Vous pouvez consulter la liste des bureaux d’enregistrement et effectuer une recherche par langue, pays ou service.
Score DNSQuality
Le score DNSQuality est une fonctionnalité développée par EURid. C'est un reflet visuel de la qualité de la configuration DNS (Domain Name System) d'un nom de domaine donné.
EURid effectue des vérifications techniques hebdomadaires de chaque nom de domaine actif, pour calculer chaque semaine un nouveau score DNSQuality par une séquence d'essais. Ces essais sont effectués pour chaque nom de domaine ayant au moins un serveur de nom lié et dans l'état « En utilisation ». Chaque essai effectué attribue un certain nombre de points, le nombre total de points permet de calculer un score DNSQuality exprimé sous forme de pourcentage. Les essais sont notamment :
- Accessibilité d'un nom de domaine par IPv4 et IPv6 ;
- Réactivité de tous les serveurs de nom liés au nom de domaine ;
- Activation du nom de domaine avec les extensions DNSSEC (Domain Name Security Extensions).
Les propriétaires de noms de domaine peuvent consulter les scores DNSQuality des noms de domaines qu'ils ont enregistrés par leur compte « Mon compte .eu ».
Pourquoi est-il si important que le DNS soit configuré correctement?
-
Pour que les services liés à vos noms de domaine soient toujours accessibles (par exemple site web, adresse e-mail);
-
Pour que les services liés à vos noms de domaine fonctionnent avec une meilleure sécurité.
Pour une liste complète des essais ainsi que pour en savoir plus sur le score DNSQuality, consultez le manuel « Mon compte .eu ».