Comment la protection DNSSEC fonctionne avec Squarespace Domains.

La protection DNSSEC est automatiquement activée pour tous les domaines gérés par Squarespace dont l’extension prend en charge DNSSEC. DNSSEC protège votre domaine contre les attaques, telles que l’usurpation de DNS ou la redirection de votre domaine vers un site malveillant. Ce guide vous explique comment DNSSEC fonctionne et où trouver des ressources afin d’ajouter une protection DNSSEC supplémentaire à votre domaine.

Regarder une vidéo

Qu’est-ce que DNSSEC et comment fonctionne-t-il avec les domaines Squarespace ?

DNSSEC (« Domain Name System Security Extensions ») est une forme avancée de sécurité de domaine. Ce protocole utilise une série de clés publiques et privées pour s’assurer que les données du domaine ne sont pas modifiées lorsque vos visiteurs chargent le site. Ces clés sont automatiquement stockées dans vos enregistrements DNS sous forme d’enregistrements DS ou DNSKEY.

Pour en savoir plus sur l’ajout d’enregistrements DS ou DNSKEY, consultez l’article Enregistrements DNS pour la sécurité.

Désactiver les paramètres DNSSEC

Le DNSSEC est automatiquement désactivé si vous passez à des serveurs de noms personnalisés pour votre domaine. Si vous n’utilisez pas de serveurs de noms personnalisés mais que vous avez d’autres besoins de sécurité complexes, il vous faudra peut-être désactiver le DNSSEC manuellement.

Pour désactiver le DNSSEC :

1. Ouvrez votre tableau de bord Domaines.
2. Cliquez sur le domaine que vous modifiez.
3. Cliquez sur DNS, puis sur DNSSEC.
4. Désactivez l’option Extensions de sécurité DNS.

Remarque : si vous ne voyez pas l’option Extensions de sécurité DNS, suivez nos étapes de résolution des problèmes.

5. Une fenêtre de confirmation s’affiche. Cliquez sur Confirmer. Les informations DNSSEC sont alors supprimées du domaine et du registre.

Ajouter une protection DNSSEC tierce

Si vous préférez ajouter une protection DNSSEC tierce à votre domaine au lieu d’utiliser l’option intégrée de Squarespace, vous pouvez acheter une protection DNSSEC tierce auprès d’un fournisseur, tel que Cloudflare, et l’ajouter à vos paramètres DNS en suivant les étapes ci-dessous. Vous pouvez ajouter une protection DNSSEC tierce à vos paramètres DNS à l’aide d’enregistrements DS ou DNSKEY.

Conseil : dans la plupart des cas, votre fournisseur de domaine fournit le DNSSEC. Contactez votre fournisseur de domaine pour savoir si vous devez ajouter DNSSEC à votre domaine.

Pour ajouter une protection DNSSEC tierce à votre domaine :

1. Ouvrez votre tableau de bord Domaines.
2. Cliquez sur le domaine que vous modifiez.
3. Cliquez sur DNS, puis sur DNSSEC , et enfin sur Ajouter un enregistrement.
4. Si votre domaine est enregistré auprès de Squarespace Domains, LLC et qu’il utilise des serveurs de noms personnalisés, vous pouvez ajouter des enregistrements DS avec les champs suivants dans la fenêtre DNSSEC :
   • Tag clé
   • Algorithme
   • Type de résumé
   • Résumé
5. Saisissez les informations de votre fournisseur DNSSEC tiers dans les champs, puis cliquez sur Enregistrer.

Conseil : si vous ajoutez une protection DNSSEC tierce à votre domaine, veuillez noter que :

• Vous ne pouvez ajouter qu'un seul enregistrement DNSSEC à votre domaine.
• Contactez votre fournisseur DNSSEC tiers pour connaître les paramètres nécessaires à l'ajout d'un enregistrement DNSSEC.

Réactiver les paramètres DNSSEC

Le DNSSEC est automatiquement activé sur tous les domaines Squarespace Domains LLC dont le TLD prend en charge le DNSSEC. Pour activer le DNSSEC manuellement après l’avoir désactivé :

1. Ouvrez votre tableau de bord Domaines.
2. Cliquez sur le domaine que vous modifiez.
3. Cliquez sur DNS, puis sur DNSSEC.
4. Activez l’option Extensions de sécurité DNS.

Si vous revenez aux serveurs de noms par défaut de Squarespace au lieu des serveurs personnalisés, vous serez invité(e) à réactiver le DNSSEC. Cliquez sur Afficher le DNSSEC dans la fenêtre qui apparaît, puis activez l’option Extensions de sécurité DNS.

Dépannage

Voici quelques-uns des problèmes fréquents que vous pourriez rencontrer avec DNSSEC et comment les résoudre.

Message d’erreur : Les enregistrements ne sont pas compatibles avec DNSSEC

Si vous ajoutez un enregistrement DNS avancé à vos paramètres DNS, ce message d’erreur peut s’afficher dans le panneau DNSSEC.

Pour résoudre le problème :

1. Désactivez DNSSEC.
2. Ajoutez l’enregistrement DNS de nouveau.

Message d’erreur : Échec de la validation de DNSSEC

Cette erreur peut se produire si vous ne parvenez pas à envoyer ou à recevoir des e-mails lorsque vous utilisez des serveurs de noms personnalisés.

Pour résoudre ce problème :

1. Rétablissez les paramètres par défaut de Squarespace pour vos serveurs de noms.
2. Activez DNSSEC.