Comment la protection DNSSEC fonctionne avec Squarespace Domains.

La protection DNSSEC est automatiquement incluse avec tous les domaines gérés par Squarespace dont l’extension prend en charge DNSSEC. DNSSEC protège votre domaine contre les attaques, telles que l’usurpation de DNS ou la redirection de votre domaine vers un site malveillant. Ce guide vous explique comment DNSSEC fonctionne et où trouver des ressources afin d’ajouter une protection DNSSEC supplémentaire à votre domaine.

Qu’est-ce que DNSSEC et comment fonctionne-t-il avec les domaines Squarespace ?

DNSSEC (« Domain Name System Security Extensions ») est une forme avancée de sécurité de domaine. Ce protocole vérifie les paramètres DNS des visiteurs à l’aide de clés publiques et privées, pour s’assurer que les données du domaine n’ont pas été modifiées lors de leur transmission au visiteur. Ces clés sont automatiquement stockées dans vos enregistrements DNS sous forme d’enregistrements DS ou DNSKEY.

Pour en savoir plus sur l’ajout d’enregistrements DS ou DNSKEY, consultez l’article Enregistrements DNS pour la sécurité.

Activer les paramètres DNSSEC

Le scénario le plus courant dans lequel vous devez activer DNSSEC est lorsque vous supprimez des serveurs de noms personnalisés et le DNSSEC tiers de votre domaine. Sinon, DNSSEC est automatiquement activé pour tous les domaines Squarespace Domains LLC dont l’extension prend en charge DNSSEC. Aucune action n’est requise de votre part pour le configurer.

Pour activer le DNSSEC :

1. Ouvrez votre tableau de bord Domaines.
2. Cliquez sur le domaine que vous modifiez.
3. Cliquez sur DNS, puis sur DNSSEC.
4. Activez l’option Extensions de sécurité DNS.
5. Une fenêtre de confirmation s’affiche. Cliquez sur Confirmer. Les informations DNSSEC sont alors supprimées du domaine et du registre.

Ajouter une protection DNSSEC tierce

Si vous préférez ajouter une protection DNSSEC tierce à votre domaine au lieu d’utiliser l’option intégrée de Squarespace, vous pouvez acheter une protection DNSSEC tierce auprès d’un fournisseur, tel que Cloudflare, et l’ajouter à vos paramètres DNS en suivant les étapes ci-dessous. Vous pouvez ajouter une protection DNSSEC tierce à vos paramètres DNS à l’aide d’enregistrements DS ou DNSKEY.

Conseil : dans la plupart des cas, votre fournisseur de domaine fournit le DNSSEC. Contactez votre fournisseur de domaine pour savoir si vous devez ajouter DNSSEC à votre domaine.

Pour ajouter une protection DNSSEC tierce à votre domaine :

1. Ouvrez votre tableau de bord Domaines.
2. Cliquez sur le domaine que vous modifiez.
3. Cliquez sur DNS, puis sur DNSSEC.
4. Saisissez les informations de votre fournisseur DNSSEC tiers dans les champs, puis cliquez sur Envoyer vers le registre. Si votre domaine est enregistré auprès de Squarespace Domains, LLC et utilise des serveurs de noms personnalisés, les champs suivants apparaissent dans la fenêtre DNSSEC :
   • Tag clé
   • Algorithme
   • Type de résumé
   • Résumé
5. Une fois les informations envoyées, le message « DNSSEC signé » s’affiche.

Conseil : si vous ajoutez une protection DNSSEC tierce à votre domaine, veuillez noter que :

• Vous ne pouvez ajouter qu'un seul enregistrement DNSSEC à votre domaine.
• Contactez votre fournisseur DNSSEC tiers pour connaître les paramètres nécessaires à l'ajout d'un enregistrement DNSSEC.

Désactiver les paramètres DNSSEC

Si vos besoins en matière de sécurité sont plus complexes, vous devrez peut-être désactiver le DNSSEC.

Pour désactiver le DNSSEC :

1. Ouvrez votre tableau de bord Domaines.
2. Cliquez sur le domaine que vous modifiez.
3. Cliquez sur DNS, puis sur DNSSEC.
4. Désactivez l’option Extensions de sécurité DNS.

Remarque : si vous ne voyez pas l’option Extensions de sécurité DNS, suivez nos étapes de résolution des problèmes.

5. Une fenêtre de confirmation s’affiche. Cliquez sur Confirmer. Les informations DNSSEC sont alors supprimées du domaine et du registre.

Dépannage

Voici quelques-uns des problèmes fréquents que vous pourriez rencontrer avec DNSSEC et comment les résoudre.

Message d’erreur : Les enregistrements ne sont pas compatibles avec DNSSEC

Si vous ajoutez un enregistrement DNS avancé à vos paramètres DNS, ce message d’erreur peut s’afficher dans le panneau DNSSEC.

Pour résoudre le problème :

1. Désactivez DNSSEC.
2. Ajoutez l’enregistrement DNS de nouveau.

Message d’erreur : Échec de la validation de DNSSEC

Cette erreur peut se produire si vous ne parvenez pas à envoyer ou à recevoir des e-mails lorsque vous utilisez des serveurs de noms personnalisés.

Pour résoudre ce problème :

1. Rétablissez les paramètres par défaut de Squarespace pour vos serveurs de noms.
2. Activez DNSSEC.