Cela fait plus de dix ans que l’ICANN propose des ateliers de déploiement DNSSEC aux registres gérant des domaines de premier niveau de code de pays africains (ccTLD), mais cet effort continue de porter ses fruits.
Le dernier ccTLD à rejoindre les rangs des domaines entièrement compatibles avec les DNSSEC est le domaine .bf du Burkina Faso. Le ccTLD du Burkina Faso est géré par l’ARCEP, et le Burkina Faso est le 32e pays africain à déployer le DNSSEC dans le ccTLD.
Le domaine .bf rejoint 166 autres domaines ccTLD qui sont entièrement compatibles avec le DNSSEC. Toutefois, 82 domaines ccTLD (33 % du total) n’ont pas encore pleinement activé le DNSSEC. Les domaines non signés sont plus vulnérables à divers types d’attaques pouvant entraîner un déni de service pour les titulaires de domaines, une manipulation des données et, ce qui est peut-être le plus inquiétant, le vol des informations d’authentification.
La signature du domaine et l’installation des clés de sécurité dans la zone racine du DNS ne constituent qu’une première étape vers un déploiement plus large du DNSSEC, mais c’est une étape importante. Il est également essentiel d’inciter les titulaires à signer leurs domaines et d’encourager les fournisseurs de services Internet à activer la validation DNSSEC dans les résolveurs récursifs qu’ils fournissent à leurs abonnés.
Vous pouvez continuer à observer l’augmentation constante de l’adoption des DNSSEC par les ccTLD et de la validation des DNSSEC via notre page Pulse Enabling Technologies.
En savoir plus sur les DNSSEC
Pratiquement toutes les communications Internet commencent par une recherche dans le système de noms de domaine (DNS). Le DNS est un élément essentiel de l’infrastructure de l’internet qui traduit les noms conviviaux (internetsociety.org) en nombres conviviaux (2001:41c8:20::b31a). Comme beaucoup d’autres composants de l’internet, le DNS a démarré sans aucun dispositif de sécurité dans un paysage internet très différent.
Aujourd’hui, la sécurité et la fiabilité sont des fondements essentiels de l’évolution et de la croissance continues d’un internet robuste qui profite aux utilisateurs du monde entier. Le DNS Security Extensions (DNSSEC) a été développé pour fournir un niveau de sécurité supplémentaire en utilisant des techniques cryptographiques pour valider l’authenticité des informations DNS.