Domain Name System Security Extensions (DNSSEC) est une fonctionnalité ajoutée aux normes DNS qui garantit que les enregistrements DNS servis aux clients n’ont pas été altérés en transit. En d’autres termes, l’activation de DNSSEC garantit que le serveur auquel vous avez l’intention d’envoyer vos employés et vos clients est le serveur auquel ils sont envoyés.
Pour ceux qui ne le connaissent pas, DNS est le service qui traduit votre nom de domaine (p. ex. www.example.com) à l’adresse IP réelle de votre serveur (p. ex. 1.2.3.4). Le DNS existe principalement pour relier les noms faciles à mémoriser aux adresses IP. L’activation de DNSSEC garantit que personne ne peut se trouver au milieu de cette traduction entre le nom et l’adresse IP pour modifier l’adresse IP, envoyant ainsi vos utilisateurs ou clients à un serveur malveillant.
L’activation de DNSSEC est généralement gratuite et effectuée différemment par chaque fournisseur DNS. Vous trouverez ci-dessous une courte liste de tutoriels de divers fournisseurs DNS pour vous aider à commencer.