DNSSEC (Extensions de sécurité du DNS)
Des signatures cryptographiques sur les enregistrements DNS permettant aux résolveurs de vérifier qu'une réponse est authentique et n'a pas été falsifiée ou altérée en transit.
- glossary
DNSSEC (Domain Name System Security Extensions) est un ensemble d'extensions cryptographiques au protocole DNS (Système de Noms de Domaine) qui permet aux résolveurs de vérifier l'authenticité et l'intégrité des réponses DNS. Sans DNSSEC, un attaquant peut falsifier ou altérer les réponses DNS sur le chemin entre le résolveur et le serveur faisant autorité, redirigeant les utilisateurs vers une infrastructure malveillante. Avec DNSSEC, les enregistrements sont signés et une chaîne de confiance s'étend depuis la racine DNS jusqu'à chaque zone via des enregistrements DS. DNSSEC est spécifié dans la RFC 4033 et les RFC connexes. La tokenisation d'un domaine ne modifie pas DNSSEC — la chaîne de confiance passe toujours par le registraire et le registre, et les enregistrements DS sont publiés de la même manière. De nombreux fournisseurs DNS (Cloudflare, Route53) signent automatiquement les zones lorsque DNSSEC est activé.
Mots-clés associés
- DNSSEC
- sécurité DNS
- sécurité domaine
- enregistrement DS
- chaîne de confiance
- DNS cryptographique
- qu'est-ce que DNSSEC
- signification de DNSSEC
- définition de DNSSEC
Contributeurs
Namefi est un collectif d'ingénieurs, de designers et de spécialistes des opérations qui n'ont qu'une idée en tête : créer des outils qui rendent la gestion de vos noms de domaine onchain parfaitement simple.
Victor Zhou est un entrepreneur technologique et éditeur de standards dont le travail porte sur l'identité numérique et la confiance. Il a fondé Namefi, édite des propositions d'amélioration d'Ethereum et a auparavant dirigé des travaux d'architecture de contrats intelligents chez Google Labs.
Son travail se situe à l'intersection des noms, de la propriété et des systèmes que les internautes utilisent pour établir leur identité en ligne. Cette perspective l'amène à s'intéresser tout particulièrement à la façon dont les noms passent du sens personnel à la reconnaissance publique, puis à l'infrastructure numérique.
Pour Namefi, Victor édite et rédige des contenus sur les domaines en tant qu'identités numériques durables : la manière dont les noms deviennent des actifs possédables onchain, dont la tokenisation transforme la garde et la confiance, et ce que les systèmes d'établissement de l'identité en ligne peuvent enseigner au domaine des noms.
Alan Machin est un traducteur proche de la quarantaine installé à Lyon. Il a enseigné les mathématiques dans un lycée avant de quitter la salle de classe pour traduire des textes de vulgarisation scientifique et technologique entre l'anglais et le français.
Son instinct d'enseignant continue de guider son travail : il préfère une phrase claire à une phrase brillante et vérifie chaque terme en se demandant comment un lecteur francophone le dirait réellement. Il pratique l'escalade de bloc dans la salle de son quartier, prépare son pain au levain sans se presser et fait son marché du dimanche sans liste.
Pour Namefi, il adapte en français des textes sur les domaines et les noms, en portant une attention particulière aux accents et aux traits d'union dans les noms de domaine, aux règles du .fr et à la tension permanente entre un franglais qui paraît actuel et un français qui se lira encore bien l'année suivante.