Le programme ZoneCheck effectue plusieurs tests sur le domaine afin de s'assurer que celui-ci est correctement configuré et peut être délégué sur les serveurs DNS demandés.
Pour certaines extensions, un test de prédélégation est réalisé par le registre avant l'enregistrement ou la modification des serveurs DNS.
C'est pourquoi NETIM met à votre disposition cet outil afin de vous aider à configurer votre domaine selon les régles techniques du registre et, ainsi, passer le test.
Après avoir réalisé le test, veuillez corriger les erreurs fatales ou contacter votre administrateur / hébergeur si vous n'avez pas les compétences requises.
Veuillez noter que le registre du domaine n'acceptera pas les serveurs DNS demandés tant que ce test ne sera pas réalisé avec succès (résultat SUCCESS)
Information sur le domaine
Zone
Le domaine qui doit être testé (le nom de domaine qui
doit être enregistré).
Primaire
Le serveur de noms qui est considéré comme primaire
(celui qui figure dans l'enregistrement du SOA, si celui-ci est public).
Secondaire
Le serveur de noms secondaire (tous les enregistrement
NS associés avec le domaine), à l'exception de celui listé ci-dessus.
IPs
Liste des adresses IP associées avec le serveur de noms.
- elles sont uniquement requises si elles ne peuvent être déduites (elles
sont dans la zone qui est actuellement en cours d'enregistrement),
- s'il y a plusieurs adresses, elle doivent être séparées par
un espace ou une virgule,
- le formulaire accepte aussi bien les adresses IPv4 qu'IPv6
(à l'exception des compatibles et mappées).
tests DNSSEC
Rend obligatoire les tests DNSSEC,
ou les mets tous en avertissement
DS et Algorithme de Hachage
Précise le condensat de la clé à utiliser comme
point d'entrée sécurisé de la zone et précise l'algorithme utilisé.
Le condensat de la clé doit être encodé en hexadecimal (les espaces seront supprimés).
L'algorithme de hashage doit être un nombre correspondant à l'algorithme.
DNSKEY
Précise la clé à utiliser comme point d'entrée
sécurisé de la zone.
La clé doit être encodé en base64 (les espaces seront supprimés).
Le temps nécessaire à une vérification complète du domaine peut prendre de 30 secondes jusqu'à 5 minutes selon la vitesse du réseau pour accéder aux serveurs. Si la vérification prend plus d'une minute, cela signifie qu'il y a eu des problèmes pour accéder aux serveurs (erreur de configuration, firewall, ...) et que le programme est en attente de timeouts.