DNSSEC sur 1 000 sites publics locaux français (octobre 2026)

About this dataset

Validation DNSSEC sur 1 000 domaines de collectivités et services publics locaux français, relevée le 17 octobre 2026. DNSSEC signe les réponses DNS pour qu'un résolveur puisse vérifier qu'elles n'ont pas été falsifiées. Pour chaque domaine, le fichier indique le statut de la résolution et si la réponse a été authentifiée (drapeau AD d'un résolveur validant). Résultat : 984 domaines résolus, dont 208 avec une réponse DNSSEC validée, soit 21,1 %. Méthode : lecture DNS seule via le résolveur validant DNS-over-HTTPS de Cloudflare (requête A avec DNSSEC demandé), aucune connexion aux sites. Contrôles : témoins connus (cloudflare.com et afnic.fr validés, github.com non signé) ; positifs et négatifs recoupés avec un second résolveur validant (dns.google). Le drapeau AD atteste que la chaîne de confiance est valide de la racine au domaine ; un « non » peut aussi signifier une signature présente mais cassée. Données compilées par Priviy, site consacré à la confidentialité et au stockage chiffré.