Le registre .ch SWITCH nous a récemment fait part d’une nouvelle passionnante sur Twitter :
Pour la première fois, plus de 10% de tous les noms de domaine .ch sont signés avec #DNSSEC le #1Août 🇨🇭🥳. Le nombre de noms signés est en forte augmentation, car de plus en plus de bureaux d’enregistrement et d’hébergeurs offrent une sécurité accrue à leurs clients. pic.twitter.com/xCG8eeCpss
– Michael Hausding (@mhausding) 2 août 2021
Le recadrage des images sur Twitter peut parfois masquer la remarque de Michael concernant l’augmentation de l’intensité. Vous pouvez voir plus clairement la croissance frappante des noms de domaine signés DNSSEC à laquelle il fait référence ici :
Pratiquement toutes les communications Internet commencent par une recherche dans le système de noms de domaine (DNS). Le DNS est un élément essentiel de l’infrastructure de l’internet qui traduit les noms conviviaux (internetsociety.org) en nombres conviviaux (2001:41c8:20::b31a).
Comme de nombreux autres composants de l’internet, le DNS a débuté sous une forme non sécurisée dans un paysage internet très différent. Aujourd’hui, la sécurité et la fiabilité sont des fondements essentiels de l’évolution et de la croissance continues d’un internet robuste qui profite aux utilisateurs du monde entier. Le DNS Security Extensions(DNSSEC) a été développé pour fournir un niveau de sécurité supplémentaire en utilisant des techniques cryptographiques pour valider l’authenticité des informations DNS.
La signature du domaine et l’installation des clés de sécurité dans la zone racine du DNS ne constituent qu’une première étape vers un déploiement plus large du DNSSEC, mais c’est une étape importante. Il est également essentiel d’inciter les titulaires à signer leurs domaines et d’encourager les fournisseurs de services Internet à activer la validation DNSSEC dans les résolveurs récursifs qu’ils fournissent à leurs abonnés.
Vous pouvez continuer à observer l’augmentation constante de l’adoption du DNSSEC par les ccTLD, ainsi que l’adoption de la validation DNSSEC, via notre page Pulse Enabling Technologies.
Photo par Alessandro Prato sur Unsplash