Sécurité DNS : la question que vous devriez poser à votre future agence web

Orange présente sur son site des travaux de recherche visant à sécuriser les DNS à l'aide d'une approche baptisée DSecO et d'un graphe de connaissances. Derrière ce sujet très technique se cache un enjeu concret pour toute entreprise présente en ligne : le DNS est ce qui relie votre nom de domaine à votre site et à vos e-mails.

Un DNS mal configuré ou compromis peut rendre un site inaccessible, détourner des visiteurs ou faciliter l'usurpation d'e-mails. Le fait que de grands opérateurs investissent dans la recherche sur ce sujet rappelle qu'il ne s'agit pas d'un détail.

Pour un dirigeant, la question n'est pas de maîtriser la technique, mais de savoir qui gère ces briques pour son entreprise. Bien souvent, c'est l'agence web qui a déposé le domaine et configuré le DNS, sans que le client sache où ni comment.

Au moment de choisir un prestataire, posez trois questions simples : le nom de domaine sera-t-il déposé au nom de mon entreprise ? Qui détient les accès au bureau d'enregistrement et à la zone DNS ? Que deviennent ces accès si nous nous séparons ?

Intégrez aussi la sécurité aux critères de sélection : mises à jour, sauvegardes, certificats, protection des e-mails. Les bonnes pratiques sont documentées par les dispositifs publics comme Cybermalveillance.gouv.fr. Un prestataire sérieux sait répondre précisément à ces questions.

Enfin, conservez en interne un document listant domaine, bureau d'enregistrement, hébergeur et accès associés. C'est une assurance modeste qui évite, en cas de litige ou de disparition du prestataire, de perdre l'actif le plus critique de votre présence en ligne.