Guides et tutoriels DNSSEC : signer et valider les zones DNS pour renforcer la sécurité de votre infrastructure.
12 articles
Le tag np protège les sous-domaines inexistants contre l'usurpation, mais sur de nombreuses zones DNSSEC il est neutralisé sans le moindre signal. Voici comment le détecter et le corriger.
Analyse complète du NIST SP 800-81r3 publié le 19 mars 2026. Protective DNS, DNSSEC, DNS chiffré : les recommandations clés pour sécuriser votre infrastructure.
Depuis le 15 mars 2026, le CA/Browser Forum impose aux CA de vérifier DNSSEC lors de la validation de domaine. Ce guide explique le contexte, l'impact et comment vérifier votre configuration.
Le CA/Browser Forum a voté la réduction progressive de la durée de vie des certificats TLS de 398 à 47 jours d'ici mars 2029. Calendrier, raisons, impact et guide pratique.
Microsoft change le provisionnement DNS des domaines Exchange Online. Les MX passent de mail.protection.outlook.com à mx.microsoft pour faciliter l'adoption de DNSSEC. Voici ce qui change et ce qu'il faut faire.
Un SERVFAIL après activation DNSSEC signale un maillon cassé dans la chaîne de confiance. Ce guide identifie la cause exacte et montre comment corriger, étape par étape.
Microsoft 365 supporte DANE inbound depuis 2024. Ce guide explique comment l'activer, configurer DNSSEC sur votre domaine et vérifier le déploiement.
Votre configuration DANE ne fonctionne plus après un renouvellement de certificat ? Apprenez à identifier et corriger les 5 erreurs DANE/TLSA les plus courantes.
Tutoriel pas-à-pas pour déployer DANE sur un serveur mail self-hosted avec Postfix, Bind9, DNSSEC et Let's Encrypt.
La chaîne de confiance est le principe fondamental de DNSSEC. Ce guide explique chaque maillon, de la racine DNS à votre domaine, avec des schémas clairs.
DANE (RFC 6698/7672) lie les certificats TLS aux noms de domaine via des enregistrements DNS TLSA signés par DNSSEC. Découvrez comment le déployer pour sécuriser le transport SMTP.
DNSSEC protège vos visiteurs contre le DNS spoofing. Ce guide couvre l'activation étape par étape chez les 6 registrars les plus populaires, avec vérification instantanée.