DNSSec

EPP

DNSSEC au niveau du serveur EPP est basé sur RFC 5910 et touche les opérations de cération et modification de noms de domaine (transfer, trade, transfer-trade and transfer-restore sont considéré comme équivalents à ce regard).

Pour chacune de ces opérations seulement le DS (<dsData> tag) est supporté, l'information sur la clé publique DNSKEY à l'intérieur du tag <dsData> (<keyData>) peut être fourni mais sera ignoré (peut-être utilisé à des fins de validation ultérieurement).

Les données DNSSEC enregistrées seront visibles dans les interfaces web, que ce soit l'interface pour registrars ou pour titulaires (pour transfer/trade), confointement avec les données DNS.

Évidemment le support de DNSSEC par les registrars est entièrement optionel. Par contre, dans les cas de transfert ou de changement de serveur DNS il faut prendre garde à ne pas rendre un domaine sécurisé invalidable.

NSTest

DNSSEC is supported and being checked by registry backend. See NSTest protocol documentation for the backwards-compatible protocol extension.