# Que change l’activation de DNSSEC pour mon domaine ?

Canonical URL: https://help.iagenify.com/fr/faqs/domains/que-change-l-activation-de-dnssec-pour-mon-domaine

[← Retour aux FAQ Domaines](https://help.iagenify.com/fr/faqs/domains)

CENTRE D’AIDE · FAQ Domaines 2 min de lecture
# Que change l’activation de DNSSEC pour mon domaine ?
DNSSEC ajoute des données DNS signées que les résolveurs peuvent valider. Son activation exige de coordonner la signature de la zone et l’enregistrement DS chez le registrar.
IaGenify
Domaines

## Comprendre les deux côtés du réglage
DNSSEC repose sur des informations correspondantes dans la zone DNS et chez le registrar. La zone publie les données de signature, tandis que le registrar conserve une valeur DS liée à la clé. Une incohérence peut faire rejeter les réponses par les résolveurs validants, même si les enregistrements DNS ordinaires semblent corrects.
L’activation dans une interface peut fournir la valeur DS à publier sans l’ajouter elle-même chez le registrar. Suivez les instructions du registrar du domaine et vérifiez la valeur DS à cet endroit. Ne réutilisez pas une valeur d’un autre domaine ou d’une ancienne configuration.
## Respecter un ordre sûr lors des changements
Pour activer DNSSEC, vérifiez d’abord que la zone faisant autorité est active et signée, puis publiez la valeur DS correspondante chez le registrar et contrôlez-la. Pour désactiver DNSSEC, retirez le DS chez le registrar avant d’arrêter la signature de la zone. L’ordre inverse peut laisser un DS pointant vers une zone non signée.
Après le changement, contrôlez le statut DNSSEC public et testez la résolution avec un résolveur validant. Si le domaine ne répond plus, comparez le DS et les détails actuels de signature avant toute autre modification. DNSSEC protège l’intégrité des réponses DNS ; il ne chiffre pas le trafic web et ne remplace pas HTTPS. [← Retour aux FAQ Domaines](https://help.iagenify.com/fr/faqs/domains)