https://blogs.damiendye.uk/fr/tags/dnssec/ Recent content in Dnssec on Le blog de Damien Dye Hugo fr-FR Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Compté sur la zone racine en direct : 1 351 TLD signés sur 1 438, dont la totalité des gTLD. Puis ça s'arrête. 39 domaines gov.uk vivants sur 2 390, 1 autorité de certification sur 9, et windowsupdate.com sans aucun DS. Ce que DNSSEC arrête, ce qui bloque vraiment, et si le problème n'est pas qu'on ne comprend toujours pas le DNS. https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved tourne sur la plupart des bureaux Linux, met chaque recherche en cache et n'en valide aucune. Ce que fait le stub sur 127.0.0.53, des chiffres de cache mesurés, activer DNSSEC, pourquoi DNS over TLS marche mais pas DNS over HTTPS, ce que livrent Fedora, Ubuntu, Debian et RHEL, et pourquoi recompiler est presque sûrement inutile. https://blogs.damiendye.uk/fr/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/fr/dns/who-actually-controls-dns/ La racine de l'internet est un fichier texte de 1,5 Mo. Qui l'édite, qui le signe, et ce que l'ICANN a fait du pouvoir de décider ce qui y entre. https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Chaque machine du domaine trouve son DC via un enregistrement SRV, donc les locators _msdcs sont vos enregistrements les plus critiques pour la sécurité. Les signer depuis un DC Samba4 : BIND avec dlz_bind9, signature en ligne, un primaire caché, les mises à jour dynamiques hors de la zone, puis forcer Windows et Linux à valider.