Comment configurer DNSSEC sur un nom de domaine .ma?

Avant de commencer

Vérifiez les informations du titulaire et du contact administratif avant toute demande concernant le domaine .ma.

Configurer DNSSEC sur un nom de domaine .ma est une opération qui sert à protéger le processus de résolution du nom de domaine.

Qu'est-ce que DNSSEC?

Nous savons tous que le DNS est un protocole qui permet à traduire les noms de domaine en adresses IP, mais comment peut-on être sûr de l'authenticité de l'adresse IP renvoyée ? Il est possible pour un attaquant de falsifier une réponse DNS ou d'empoisonner le cache DNS et d'amener les utilisateurs vers un site malveillant avec le nom de domaine légitime dans la barre d'adresse. DNS Security Extensions (DNSSEC) authentifie les réponses DNS signées. Les signatures des ensembles d’enregistrements sont vérifiées avec les clés DNSKEY et une chaîne de confiance. DNSSEC ne chiffre pas le trafic web et nécessite une configuration cohérente entre la zone et le registre.

L'implémentation de DNSSEC sur un nom de domaine .ma ou autres extensions nécessite la coopération de plusieurs parties, car il doit être déployé via la chaîne de serveurs DNS donc la gestion du processus n'est pas assez facile. Si vous souhaitez mettre en œuvre le protocole DNSSEC au niveau de votre nom de domaine enregistré chez Cap Connect, veuillez prendre contact avec notre support technique

Points à retenir

Les conditions et les formulaires applicables doivent être contrôlés auprès du registre .ma et de CAP CONNECT. Une modification de DNS, un transfert entre prestataires et un transfert de titulaire ne correspondent pas à la même procédure.