Mettre en place DNSsec, ipv6 ?

[Usulfromdune]

Un peu de technique informatique pour commencer le week-end 🙂

 

D'après https://gf.dev/dnssec-test , DNSsec n'est pas implementé sur le domaine scriptarium.org. Hors il me semble que c'est sans doute possible chez votre hébergeur voir https://features.planethoster.com/topic/securisez-cs-domaines-avec-dnssec . Un administrateur système pourrait-il vérifier et mettre en place si c'est possible ?

Pareil un dig scriptarium.org AAAA ne renvoit rien, vous n'avez donc pas d'ipv6 en 2021 cela commence à être dommage, mais bon planethoster n'a pas l'air d'être prêt (cf https://forums.planethoster.com/threads/resolu-vpn-planethoster-et-ipv6.5410/#post-20606 ).

 

Usul

[David]

Bonjour Usul,

Pas d'IPV6 pour l'instant, comme tu l'as vu et DNSSEC n'est toujours pas activé depuis 7 mois. Je les ai relancés, on va bien voir.

[Usulfromdune]

Et j'ai grand plaisir de voir le B à https://observatory.mozilla.org/analyze/scriptarium.org . BRAVO

[David]

 

Et j'ai grand plaisir de voir le B à https://observatory.mozilla.org/analyze/scriptarium.org . BRAVO

Merci. On ne pas faire plus strict sans casser le site.

[Usulfromdune]

il y a 24 minutes, Kroc a dit :

Merci. On ne pas faire plus strict sans casser le site.

Je me doute bien. Il est super bien fait le site pendant que j'y pense.

[David]

Le 29/05/2021 à 08:51, Usulfromdune a dit :

D'après https://gf.dev/dnssec-test , DNSsec n'est pas implementé sur le domaine scriptarium.org.

Ça y est : c'est actif ! 👍

[David]

Le 31/05/2021 à 16:39, Kroc a dit :

Ça y est : c'est actif ! 👍

Ça n'est plus actif depuis aujourd'hui, car on a changé d'hébergeur et que le nouveau, même s'il est meilleur sur bien des points, ne propose pas DNSsec.

Par contre, on a bien gagné en vitesse et en stabilité.

[griffesapin]

ouais...

ben voilà maintenant, je sais ce que ressent un guerrier quand il tombe sur un grimoire de sorcier dans un butin...

🤔...

[Usulfromdune]

Il y a 17 heures, Kroc a dit :

Ça n'est plus actif depuis aujourd'hui, car on a changé d'hébergeur et que le nouveau, même s'il est meilleur sur bien des points, ne propose pas DNSsec.

Par contre, on a bien gagné en vitesse et en stabilité.

Vous devez absolument avoir l'hébergeur qui gère les dns  ? ( gandi c'est vachement bien pour la gestion DNS).

[David]

Oui, c’est obligatoire pour la génération des certificats SSL wildcard.