Ajout de l'enregistrement DS suite à l'activation DNSSEC

Charles-Henri Blanchard 40 Points de réputation
2026-06-10T21:17:56.4833333+00:00

Bonjour,

Voici la réponse de mon registrar de domaine suite à l'activation de DNSSEC sur Azure DNS pour mon domaine :

Je fais suite à votre demande concernant l'ajout d'un enregistrement DS pour votre domaine.

Après vérification, nous constatons que ce nom de domaine n'utilise pas nos serveurs de noms. La gestion de la zone DNS étant déléguée à un autre prestataire, nous ne sommes pas en mesure d'intervenir sur les enregistrements liés à cette configuration.

Nous vous invitons donc à vous rapprocher du prestataire auprès duquel les serveurs de noms sont actuellement configurés afin qu'il puisse procéder aux actions nécessaires concernant le DNSSEC et l'ajout de l'enregistrement DS.

Cependant, je ne peux pas ajouter l'enregistrement DS dans la zone DNS Azure.

Pouvez-vous m'expliquer comment procéder s'il vous plaît ?

Merci !

Azure DNS
Azure DNS

Service Azure qui active l’hébergement de domaines DNS (Domain Name System) dans Azure.

Réponse acceptée par l’auteur de la question
Venkatesan S 10,830 Points de réputation Personnel externe Microsoft Modérateur
2026-06-10T21:51:04.4166667+00:00

Salut Charles-Henri Blanchard,

J'ai traduit ceci de l'anglais vers le français ; veuillez donc m'excuser pour les éventuelles erreurs grammaticales.

Merci d'avoir posé votre question sur le forum Microsoft Q&A.

Cependant, je ne peux pas ajouter l'enregistrement DS dans la zone DNS Azure. Pouvez-vous m'expliquer comment procéder s'il vous plaît ?

L'enregistrement DS ne peut pas être créé au sein de la zone Azure DNS. Azure DNS se charge de signer la zone et de générer automatiquement les enregistrements DNSKEY. Une fois DNSSEC activé, Azure fournit les informations relatives à l'enregistrement DS correspondant (identifiant de clé, algorithme, type de condensat et condensat), que vous pouvez récupérer depuis le portail Azure.

Pour terminer la configuration DNSSEC :

  • Accédez à votre zone DNS dans le portail Azure.
  • Sélectionnez DNSSEC dans le menu de gauche.
  • Récupérez les valeurs de l'enregistrement DS (Key Tag, Algorithm, Digest Type et Digest).
  • Communiquez ces valeurs à votre bureau d'enregistrement de domaines.

Il est important de noter que l'enregistrement DS doit être publié dans la zone parente (par exemple, .com, .fr ou .net) pour établir la chaîne de confiance DNSSEC. Cette publication ne peut pas être effectuée au sein d'Azure DNS ; elle doit être réalisée par le bureau d'enregistrement qui gère votre domaine, par exemple via son portail de gestion DNSSEC.

  • Azure DNS signe la zone et génère les informations DNSKEY/DS.
  • Votre bureau d'enregistrement publie l'enregistrement DS dans la zone parente.
  • L'enregistrement DS n'est pas ajouté en tant qu'enregistrement au sein de la zone Azure DNS elle-même.

Documentation officielle :

Merci de nous faire savoir si les informations ci-dessus vous sont utiles ou si vous avez besoin d'une assistance supplémentaire à ce sujet.

N'oubliez pas d'« accepter la réponse » et de « voter pour » (up-vote) lorsque les informations fournies vous sont utiles ; cela peut être bénéfique pour les autres membres de la communauté.

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.

1 réponse supplémentaire

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Charles-Henri Blanchard 40 Points de réputation
    2026-06-11T21:05:58.0133333+00:00

    Hello,

    Thank you for these clarifications.

    By insisting to the domain registrar, explaining that this registration had to be added to the parent area, my request was understood.

    The support has therefore taken over my request and is in the process of proceeding with the DS registration.

    The problem is solved.

    Thank you for your feedback.

    Charles-Henri Blanchard

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur.