Cybersécurité externe · DNS · règle CYB-DNS-01
DNSSEC est activé
En bref : DNSSEC est activé (enregistrement DS publié).
Gravité : Mineure
Pourquoi c'est important
Un attaquant qui falsifie les réponses DNS peut détourner vos visiteurs ou vos courriels vers ses serveurs.
L'écart tel que le rapport l'écrit : DNSSEC n'est pas activé : les réponses DNS de votre-site.fr ne sont pas signées
Comment corriger
Activez DNSSEC chez votre hébergeur DNS, puis publiez l'enregistrement DS chez votre bureau d'enregistrement.
Qui s'en charge : votre hébergeur · effort : quelques minutes
La source
ANSSI, Bonnes pratiques pour l'acquisition et l'exploitation de noms de domaine, guide ANSSI-BP-038, version 1.3 du 10/11/2017, section 3.2, R4+ ; RFC 4033, DNS Security Introduction and Requirements, mars 2005, section 2 (Authentication Chain)
DNSSEC est une technologie permettant aux titulaires d'assurer l'intégrité des données contenues dans leur zone par l'usage de signatures cryptographiques. [...] R4+ Sélectionner un bureau d'enregistrement qui permette de publier les informations nécessaires à l'utilisation de DNSSEC.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.