Nous avons appris cette semaine que le domaine de premier niveau de code pays (ccTLD) pour le Botswana, .bw, est à nouveau sécurisé avec DNSSEC. Nous avons déjà écrit sur le ccTLD du Botswana. Signé et sécurisé pour la première fois avec DNSSEC en 2016, le domaine .bw est devenu non sécurisé à la mi-2022. Bien qu’il soit toujours regrettable de voir l’infrastructure de l’internet régresser ainsi vers un état non sécurisé, surtout pendant une période aussi longue (deux ans !), il faut saluer le fait que le Botswana est maintenant de retour dans le club des pays disposant d’un ccTLD sécurisé.
Vous pouvez consulter l’état d’avancement de l’adoption du DNSSEC par les ccTLD dans le monde entier ici.
La signature du domaine et l’installation des clés de sécurité dans la zone racine du DNS ne constituent qu’une première étape vers un déploiement plus large du DNSSEC, mais c’est une étape importante. Il est également essentiel d’inciter les titulaires à signer leurs domaines et d’encourager les fournisseurs de services Internet à activer la validation DNSSEC dans les résolveurs récursifs qu’ils fournissent à leurs abonnés.
Vous pouvez continuer à observer l’augmentation constante de l’adoption des DNSSEC par les ccTLD et de la validation des DNSSEC via notre page Pulse Enabling Technologies.
En savoir plus sur DNSSEC.
Qu’est-ce que le DNS ?
Pratiquement toutes les communications Internet commencent par une recherche dans le système de noms de domaine (DNS). Le DNS est un élément essentiel de l’infrastructure de l’internet qui traduit les noms conviviaux (internetsociety.org) en nombres conviviaux (2001:41c8:20::b31a). Comme beaucoup d’autres composants de l’internet, le DNS a démarré sans aucun dispositif de sécurité dans un paysage internet très différent. Aujourd’hui, la sécurité et la fiabilité sont des fondements essentiels de l’évolution et de la croissance continues d’un internet robuste qui profite aux utilisateurs du monde entier. Le DNS Security Extensions (DNSSEC) a été développé pour fournir un niveau de sécurité supplémentaire en utilisant des techniques cryptographiques pour valider l’authenticité des informations DNS.