DNSSEC et DANE

DNSSEC signe les données DNS de votre domaine. Ainsi, personne ne peut rediriger discrètement les visiteurs vers un autre serveur. DANE s'appuie sur ce principe et rend la connexion chiffrée avec votre serveur de messagerie encore plus sûre.

Vous accédez à ces paramètres via l'onglet DNSSEC/DANE dans Mes domaines, via le bouton DNSSEC dans l'onglet DNS, ou via Administration au niveau de DNSSEC sur la page du domaine. En haut, vous voyez si DNSSEC est configuré pour ce domaine.

Que voyez-vous au niveau de DNSSEC ?

• Comment fonctionne DNSSEC ? : cliquez ici pour une brève explication.
• Clés DNSSEC : à gauche les clés telles qu'elles figurent Chez le registrar (1), à droite les clés Chez WebOké. Le bouton de copie vous permet de reprendre une clé.
• Activer DNSSEC (2) : active DNSSEC. S'il est déjà actif, vous pouvez également le désactiver ici.
• Enregistrer les clés en local (3) : si vous n'utilisez pas les serveurs de noms de WebOké, saisissez à gauche la clé de votre fournisseur DNS et enregistrez-la avec ce bouton.
• Vérifier DNSSEC (4) : vérifie si les clés sont correctes. Vous pouvez faire vérifier un seul domaine ou tous vos domaines en même temps.

Comment activer DNSSEC

1. Vérifiez que deux clés figurent à droite, sous Chez WebOké. Pour un nouveau domaine, elles peuvent mettre un peu de temps à apparaître.
2. Cliquez sur Activer DNSSEC.

L'activation et la désactivation se font immédiatement, mais à cause du cache, l'effet peut mettre jusqu'à 12 heures à être visible partout. Si après 4 heures aucune clé n'apparaît toujours chez WebOké, contactez le support.

Attention : ne cliquez pas sur Vérifier DNSSEC pour tous vos domaines sans réfléchir. Pour les domaines présentant une erreur, DNSSEC sera désactivé, et avec un grand nombre de domaines, la vérification peut prendre plusieurs minutes.

DANE

Avec DANE, vous obtenez un score de 100 % pour la messagerie sur internet.nl. Sur la même page, vous voyez si votre domaine répond aux conditions (1) :

• Le courrier passe par le serveur de WebOké.
• Un certificat Let's Encrypt est actif pour le domaine principal, www et mail.
• DNSSEC est activé.

Si votre domaine répond aux conditions, le bouton Activer DANE (2) apparaît. Vous pouvez ensuite utiliser Tester DANE pour vérifier la situation actuelle. Après chaque renouvellement du certificat SSL, WebOké met automatiquement à jour les données DANE (enregistrements TLSA), et nous vérifions chaque jour qu'elles sont toujours correctes.

Vous trouverez ce que la carte Santé du domaine / de l'e-mail indique à propos de DNSSEC dans Santé du domaine et de l'e-mail : vérifier et corriger.