# Qu’est-ce que DNSSEC et faut-il l’activer pour mon domaine ?

Canonical URL: https://help.iagenify.com/fr/faqs/domains/qu-est-ce-que-dnssec-et-faut-il-l-activer-pour-mon-domaine

[← Retour aux FAQ Domaines](https://help.iagenify.com/fr/faqs/domains)

CENTRE D’AIDE · FAQ Domaines 2 min de lecture
# Qu’est-ce que DNSSEC et faut-il l’activer pour mon domaine ?
DNSSEC ajoute des signatures cryptographiques aux données DNS afin que les résolveurs validateurs détectent certaines réponses falsifiées ou modifiées. Cela renforce l’intégrité, mais une configuration incohérente peut empêcher la résolution ; il faut une mise en place prise en charge et coordonnée.
IaGenify
Domaines

## Comprendre la chaîne de signature
La validation dépend d’une chaîne entre le DS de la zone parente, le DNSKEY de la zone enfant et ses enregistrements signés. Le registrar, l’hébergeur DNS et les intermédiaires doivent publier des informations correspondantes.
Lors d’un changement de fournisseur, d’une rotation de clés ou d’un transfert, vérifiez qui gère la signature et la mise à jour du DS. Un ancien DS associé à une autre clé enfant peut faire échouer les résolveurs validateurs.
## L’activer et le maintenir avec soin
Vérifiez que le fournisseur DNS prend en charge DNSSEC et documente le renouvellement des clés et les mises à jour auprès du registrar. Suivez sa procédure, car les interfaces et délais varient.
Après l’activation, utilisez des outils de validation et plusieurs résolveurs ; répétez après tout changement de fournisseur ou de registrar. Prévoyez de corriger rapidement un DS périmé et ne retirez pas les signatures sans vérifier l’état de la chaîne. [← Retour aux FAQ Domaines](https://help.iagenify.com/fr/faqs/domains)