DNSSEC : des réponses signées pour votre domaine
Nous signons votre zone et inscrivons l’enregistrement DS auprès du registre. Les résolveurs qui valident détectent ainsi les réponses falsifiées. Inclus dans chaque domaine.
Inclus dans chaque domaine, sans supplément
.de : 3,99 € la 1re année
19,00 € par année supplémentaire
Zone votrenom.fr
Exemple- votrenom.fr.A192.0.2.10
- votrenom.fr.RRSIGA …
- votrenom.fr.DNSKEY257 3 …
- ; enregistrement DS inscrit auprès du registre
Pourquoi vous avez besoin de DNSSEC
Connexion et paiement
Qui se connecte ou paie doit arriver sur votre site. Les résolveurs qui valident rejettent une adresse falsifiée.
E-mail professionnel
Vos enregistrements MX et SPF sont eux aussi signés. Les résolveurs qui valident rejettent une adresse de livraison falsifiée.
Vos propres serveurs de noms
Si la zone est gérée ailleurs, vous saisissez chez nous les données DS de votre fournisseur. Nous les transmettons au registre.
Comment vous gérez DNSSEC chez nous
Activer
Un interrupteur dans l’espace client, un appel d’API ou une demande à votre agent IA.
Zone votrenom.fr
Exemple- ; DNSSEC activé
- @A192.0.2.10
Signer
Nous créons les clés et signons chaque enregistrement. Nous renouvelons les signatures avant leur expiration.
Zone votrenom.fr
Exemple- nouveau : +@DNSKEY257 3 …
- nouveau : +@RRSIGA …
Fermer la chaîne
Nous inscrivons l’enregistrement DS auprès du registre et vérifions toutes les 10 minutes jusqu’à ce qu’il l’ait repris.
Zone votrenom.fr
Exemple- ; enregistrement DS inscrit auprès du registre
- ; vérifié : chaîne complète
Périmètre du service
- Prix
- Inclus dans chaque domaine, sans supplément
- Extensions
- Pour les extensions dont le registre prend en charge DNSSEC ; l’API l’indique par domaine
- Avec nos serveurs de noms
- Nous créons les clés, signons la zone et inscrivons l’enregistrement DS auprès du registre
- Avec vos serveurs de noms
- Vous fournissez les données DS ou DNSKEY, nous les inscrivons auprès du registre
- Signatures
- Renouvelées avant expiration ; une vérification quotidienne y veille
- Désactivation
- Nous retirons d’abord l’enregistrement DS du registre ; la signature tombe quand il a disparu de façon vérifiée
Pour les développeurs
Activer DNSSEC par API
La même opération que l’interrupteur de l’espace client.
PUT /dns/{domain}/dnssecGET /dns/{domain}/dnssec·POST /dns/{domain}/dnssec/verifyenable_dnssec·verify_dnssec·disable_dnssec
curl -X PUT https://api.regfish.com/dns/votrenom.fr/dnssec \ -H "x-api-key: $REGFISH_API_KEY" \ -H "Content-Type: application/json" \ -d '{"mode": "regfish", "state": "enabled"}'Questions fréquentes
DNSSEC coûte-t-il un supplément ?
Non. DNSSEC est inclus dans chaque domaine que vous avez chez nous, pour les extensions dont le registre le prend en charge.
Puis-je utiliser DNSSEC avec mes propres serveurs de noms ?
Oui. Vous signez alors la zone vous-même et saisissez les données DS ou DNSKEY dans l’espace client ou par API. Nous les communiquons au registre.
Comment désactiver DNSSEC ?
Avec le même interrupteur. Nous retirons d’abord l’enregistrement DS du registre et ne supprimons la signature qu’une fois sa disparition vérifiée, afin que les résolveurs qui valident ne rejettent pas votre domaine entre-temps.
DNSSEC coûte-t-il un supplément ?
Non. DNSSEC est inclus dans chaque domaine que vous avez chez nous, pour les extensions dont le registre le prend en charge.
Puis-je utiliser DNSSEC avec mes propres serveurs de noms ?
Oui. Vous signez alors la zone vous-même et saisissez les données DS ou DNSKEY dans l’espace client ou par API. Nous les communiquons au registre.
Comment désactiver DNSSEC ?
Avec le même interrupteur. Nous retirons d’abord l’enregistrement DS du registre et ne supprimons la signature qu’une fois sa disparition vérifiée, afin que les résolveurs qui valident ne rejettent pas votre domaine entre-temps.
DNSSEC accompagne votre domaine
Recherchez votre nom. Vous activez DNSSEC dès que le domaine est chez nous.
Inclus dans chaque domaine, sans supplément
.de : 3,99 € la 1re année
19,00 € par année supplémentaire