Qu'est-ce que DNSSEC ?
DNSSEC ou Domain Name System Security Extensions est un niveau de sécurité que vous pouvez mettre sur votre domaine pour protéger vos visiteurs de différentes attaques. Cela se fait avec des enregistrements de signature numérique ou des enregistrements DS. Le serveur DNS comparera son enregistrement DS à l'enregistrement DS du bureau d'enregistrement du domaine. Si les enregistrements DS correspondent, vous savez que l'enregistrement est authentique et que les informations du visiteur sont en sécurité.
Comment utiliser DNSSEC dans cPanel
Pour utiliser DNSSEC dans cPanel, vous devez d'abord accéder à l'onglet "Zone Editor" dans la section des domaines. Une fois dedans, vous voudrez trouver le domaine que vous souhaitez utiliser et cliquer sur le bouton DNSSEC pour ce domaine. Nous utiliserons example.com dans ce guide.
Sur cet écran, vous aurez le choix d'importer une clé ou de créer une clé. Si vous avez déjà une clé à utiliser, vous voudrez l'importer et l'utiliser pour votre DNSSEC. Si vous n'avez pas encore de clé, vous voudrez en créer une.
Lors de la création d'une clé, vous pouvez choisir de la créer ou de la personnaliser.
Si vous choisissez de le créer, vous créerez 2 clés de base à lier à votre domaine. Si vous choisissez de personnaliser, vous recevrez un écran pour configurer une clé pour être plus sécurisée ou à votre goût.
Une fois que vous avez créé les clés, elles apparaîtront sur votre page avec quelques options différentes. Vous pourrez visualiser les enregistrements DS que vous venez de créer et exporter la clé. Affichez les enregistrements DS qui vous donneront toutes les informations nécessaires lors de leur mise en place dans le gestionnaire DNS. Le bouton d'exportation vous donnera une copie de la clé si vous souhaitez réutiliser la même clé pour un autre domaine.
Lorsque vous cliquez sur la flèche à côté de votre porte-clés, cela vous donnera quelques options supplémentaires. Ces options seraient de désactiver ou de supprimer cette clé de ceratin.
Le bouton Désactiver indiquera que la clé ne fonctionne plus, mais il ne supprimera pas la clé de votre page. Vous feriez cela lorsque vous essaieriez de configurer une nouvelle clé, mais vous voudriez toujours que cette clé soit référencée. Le bouton Supprimer supprimera complètement cet enregistrement de votre page. Vous aimeriez le faire lorsque vous avez complètement configuré une autre clé et que vous n'avez plus besoin de cette clé.
Maintenant que vous avez créé vos clés DNSSEC, vous pouvez ajouter ces enregistrements DS à votre gestionnaire DNS et protéger vos visiteurs.