Commencez gratuitement – les 3 premiers mois sont offertsVoir l'offre

DNS et serveurs de noms

DNS secondaire, DNSSEC et serveurs de noms personnalisés

Pour les utilisateurs avancés : laissez vos propres serveurs de noms récupérer une copie de la zone, activez DNSSEC et découvrez ce qui s'applique à des serveurs de noms personnalisés comme Cloudflare.

4 min de lectureMis à jour

Sur cette page
  1. DNS secondaire
  2. DNSSEC
  3. Serveurs de noms personnalisés (par ex. Cloudflare)
  4. Questions fréquentes
  5. Puis-je utiliser le DNS secondaire et DNSSEC en même temps ?
  6. Pourquoi DNSSEC affiche-t-il En attente du DS chez le registraire ?
  7. Pourquoi la page affiche-t-elle Vous n'avez pas encore de domaine ?

La plupart des gens n'ont besoin de rien de tout cela. Les serveurs de noms de Sitewig gèrent le DNS pour vous. Mais si vous exploitez vos propres serveurs de noms ou souhaitez une sécurité supplémentaire, vous trouverez les outils sous Domaines dans le menu de gauche. Choisissez d'abord le domaine en haut du menu.

DNS secondaire

Avec le DNS secondaire, Sitewig reste primaire : vous modifiez les enregistrements dans le panneau de contrôle comme d'habitude, et vos propres serveurs de noms récupèrent une copie de la zone et répondent avec les mêmes données.

Sitewig est primaire et notifie vos serveurs, qui récupèrent une copie de la zone
DNS secondaire : vos serveurs conservent une copie de la zone
  1. Étape 1: Ouvrez DNS secondaire

    Allez dans Domaines → DNS secondaire. En haut figurent Serveur de noms primaire et Nos serveurs de noms, dont vous aurez besoin pour configurer vos serveurs. Utilisez le bouton de copie à côté de chacun.

  2. Étape 2: Autorisez le transfert de zone

    Saisissez les adresses IP de vos serveurs dans Autoriser le transfert de zone depuis (IP ou CIDR, 10 maximum). Séparez-les par une virgule ou un saut de ligne.

  3. Étape 3: Choisissez qui est notifié

    Dans Envoyer une notification à (IP, 10 maximum), saisissez les serveurs qui doivent être notifiés (notify) quand la zone change, afin qu'ils récupèrent aussitôt la nouvelle version.

  4. Étape 4: Enregistrez

    Appuyez sur Enregistrer. Le texte La modification est en cours de diffusion vers les serveurs de noms s'affiche jusqu'à ce qu'elle soit terminée.

DNSSEC

DNSSEC signe les réponses DNS du domaine afin que personne ne puisse les falsifier en chemin. Cela demande deux choses : que la zone soit signée, et que le registre de l'extension connaisse votre clé grâce à un enregistrement DS.

La chaîne de confiance, de l'enregistrement DS du registre au DNSKEY de la zone et aux réponses signées
DNSSEC : le registre, votre zone et les réponses signées sont liés
  1. Étape 1: Ouvrez DNSSEC

    Allez dans Domaines → DNSSEC.

  2. Étape 2: Activez DNSSEC

    Appuyez sur Activer DNSSEC. Le statut passe de Désactivé à Activation en cours, puis à Actif. Les sections Enregistrements DS et Clés (DNSKEY) affichent les valeurs avec des boutons de copie une fois la signature prête.

  3. Étape 3: Transmettez l'enregistrement DS au registre

    Si le domaine est enregistré chez Sitewig, nous envoyons nous-mêmes l'enregistrement DS : vous voyez la date sous Envoyé au registre. Sinon, la page affiche Vous devez ajouter vous-même les enregistrements DS :

    • Domaines .dk : les enregistrements DS des domaines .dk doivent être ajoutés chez Punktum dk (l'espace en libre-service avec MitID).
    • Domaines enregistrés ailleurs : ajoutez l'enregistrement DS chez votre registraire.

    Tant que ce n'est pas fait, le statut reste En attente du DS chez le registraire.

Serveurs de noms personnalisés (par ex. Cloudflare)

Si vous voulez que tout le DNS du domaine soit chez un autre fournisseur, les serveurs de noms du domaine doivent être remplacés par les siens. Vous le faites sur la carte Serveurs de noms avec l'option Utiliser vos propres serveurs de noms. Si vous ne pouvez pas utiliser la carte :

  • Si le domaine est enregistré chez Sitewig, contactez le support si vous avez besoin d'autres serveurs de noms.
  • Si le domaine est enregistré ailleurs, changez les serveurs de noms chez ce registraire.

Si vous voulez seulement un sous-domaine chez un autre fournisseur, vous n'avez pas besoin de déplacer tout le domaine : utilisez des enregistrements NS, voir Enregistrements avancés.

Questions fréquentes

Puis-je utiliser le DNS secondaire et DNSSEC en même temps ?

Oui. Vos serveurs secondaires récupèrent les enregistrements signés avec le reste de la zone.

Pourquoi DNSSEC affiche-t-il En attente du DS chez le registraire ?

La zone est signée, mais le registre ne connaît pas encore l'enregistrement DS. Ajoutez-le chez Punktum dk ou chez votre registraire comme décrit ci-dessus.

Pourquoi la page affiche-t-elle Vous n'avez pas encore de domaine ?

Ces fonctions ne s'appliquent qu'aux domaines rattachés à Sitewig. Choisissez le domaine en haut du menu, ou rattachez-le d'abord, voir Passer vos serveurs de noms chez Sitewig.

En savoir plus sur les domaines Sitewig

Pas trouvé la réponse ?

Réponse sous 1 jour ouvrable · lun–ven 8h–17h