Leçons du module (1/4)
Objectifs et limites de DNSSEC
Objectifs et limites de DNSSEC
DNSSEC permet à un résolveur validant de vérifier l’origine et l’intégrité des données DNS au moyen de signatures et d’une chaîne de confiance. Il aide à détecter les réponses falsifiées ou modifiées. Il ne chiffre pas les requêtes, ne masque pas les noms recherchés, ne juge pas la fiabilité d’un site et n’empêche pas un compte autorisé mais compromis de modifier la zone.
Voyez DNSSEC comme un sceau détectant les altérations, rattaché à une clé connue. Il répond à « ces données viennent-elles de la chaîne attendue et sont-elles intactes ? », pas à « ce service est-il sûr ? ». La confidentialité du transport nécessite d’autres mécanismes comme DoT ou DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Suivez la validation : trust anchor → DS du parent → DNSKEY de l’enfant → RRSIG du RRset. Si un lien ne correspond pas, ne considérez pas les données comme sécurisées.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Quelle propriété DNSSEC fournit-il ?