Vous êtes ici :
-
Consultations
-
Commandes publiques de l'Afnic
-
Documents de référence
-
Statistiques
-
Publications
-
Blog
- Brexit et .fr
- Radioscopie du .RE
- Les marques répondent présentes au 2nd rendez-vous du Cercle des .marque
- À propos de l’attaque sur les résolveurs DNS de FAI français
- Utiliser l'open data de l'Afnic : exemple avec le terme COVID
- Héberger un nom de domaine avec caractères composés
- L’éligibilité d’un titulaire situé sur le territoire du Royaume-Uni post BREXIT
- Peut-on avoir des caractères composés dans un nom de domaine ?
- Le fonctionnement de l'Afnic pendant le confinement
- Quels domaines de premier niveau ont une adresse IP ?
- Lala Andriamampianina nous a quittés
- 6 conseils pour éviter les piratages de son site web
- Résolutions 2020: l'Afnic se met à l'elliptique
- À la recherche des nTLD low cost
- Balade au cœur du .paris - à la découverte de sa communauté
- Le .ORG – une autre perspective
- Retour sur le succès de la première rencontre du Cercle des .marque
- Facteurs clés de succès des extensions internet : une grille d’analyse
- [Vidéo] Retour sur le Forum de la Gouvernance Internet (FGI) France 2019
- Un petit exemple d'utilisation des données ouvertes de l'Afnic
- Réflexions sur les modèles économiques des « nouveaux TLD »
- 30 ans, des succès, et des risques ; le Web, l'URL et le futur
- [Success stories] Renforcer son infrastructure pour l’adapter à ses ambitions
- 1er février 2019 : le DNS va-t-il trembler ?
- [Success stories] Ils ont fait le choix d’une extension internet personnalisée
- [Success stories] Le .museum, une extension internet historique redynamisée
- Les grandes étapes pour lancer efficacement votre .marque
- 6 secrets pour améliorer le renouvellement des noms de domaine
- [Vidéo] Retour en images sur l'IGF 2018 Paris
- Le .MARQUE pour optimiser l'expérience client
- L’Afnic s’implique dans la sécurité du DNS au niveau international
- Remplacement de la clé KSK de la zone racine : Êtes-vous prêts ?
- Comment la SNCF a mis en oeuvre sa nouvelle stratégie digitale avec oui.sncf ?
- Projet de R&D: classification automatique des abus en matière de noms de domaine
- Mémorisation auditive des noms de domaine
- Quelles actions mener face aux abus sur les noms de domaine ?
- Usurpation d’identité par nom de domaine : ce que fait l’Afnic
- Cybersquatting, Spam, Phishing… les différents types d’abus sur noms de domaine
- [Vidéo] Retour sur le Forum de la Gouvernance de l'Internet France 2018
- Les extensions internet personnalisées : quelles opportunités pour les marques ?
- Comment éviter l'irrecevabilité dans la procédure SYRELI
- Quels sont les termes anglophones les plus utilisés dans les domaines en .FR ?
- Sécurité des noms de domaine, l'exemple des cryptomonnaies
- Test de personnalité : êtes-vous prêts pour le RGPD ?
- Les extensions comme le .alsace ont-elles un effet sur le SEO local ?
- Quels sont les termes les plus utilisés dans les noms de domaine en .fr ?
- Les 11 endroits incontournables où votre adresse internet doit apparaitre !
- Quels moyens d'actions pour les ayants-droits non éligibles à la charte du .fr ?
- Litige sur un nom de domaine: la reconnaissance des droits d'une AOC dans SYRELI
- Pourquoi utiliser un nom de domaine sous une nouvelle extension ?
- L'Afnic, une communauté avant tout !
- La défense des droits de la personnalité dans la procédure SYRELI
- Le prochain round des nouveaux gTLD, c’est pour quand ?
- Pourquoi venir à l’Afnic Forum ?
- Résolveur public de DNS-sur-TLS Yeti
- 2016, début d’un nouveau cycle pour l’Afnic
- Le .fr vient de franchir le cap des 3 millions de noms de domaine
- Mon expérience au sein du service Juridique de l'Afnic
- [Vidéo] 4 conseils pour réussir le lancement de votre entreprise sur Internet
- Futur de l’ICANN: Ni privatisation, ni internationalisation, ni supervision
- Excellence à l’Afnic – le coming out
- Offre exclusive : votre nom de domaine 100% Remboursé* !
- Intervention à l'occasion de la remise du plan de transition IANA
- Afnic Football Club
- 8 astuces pour bien choisir son nom de domaine
- IPv6 et DNSSEC ont 20 et 19 ans. Même combat et mêmes défis !?
- Le projet Yeti d'expérimentation d'une racine DNS
- L.45-2 1° du CPCE : Quand le nom de domaine porte atteinte à la loi
- Comment éviter de se faire voler son nom de domaine par email ?
- Responsabilité et transition IANA : les coulisses
- République numérique : Ceci n’est pas une consultation publique
- Faut-il une approche globale pour les marques territoriales françaises ?
- Ne vendez plus de noms de domaine !
- abc.xyz : erratum.xyz
- abc.xyz : et pendant ce temps en France ?
- abc.xyz : pourquoi pas alphabet.com ? (Version théorie du complot)
- abc.xyz : le succès controversé du .xyz
- Communication institutionnelle : une tension permanente ?
- abc.xyz : pourquoi pas alphabet.com ?
- alphabet.xyz : comment Alphabet a acheté son nom de domaine ?
- abc.xyz : pas d’inquiétude, nous sommes aussi en train de nous habituer à ce nom
- La transition IANA franchit une étape majeure à Buenos Aires
- Une journée dans la vie de la communauté habilitée ICANN
- Transition IANA : la machine est lancée, mais l'échéance approche
- La Chine, une mutation à pas de géant
- Vers un DNS moins indiscret
- Les Parl : mettez toutes les chances de votre côté
- Icann : la gouvernance pour quoi faire ?
- ICANN Singapour. Un débat au bout du monde
- Synthèse de la table-ronde Afnic sur la solidarité numérique
- Mesurer la « qualité » de l'accès à l'Internet, mission difficile
- Réforme de l'Icann, la boite de Pandore est ouverte
- Comment se porte l'Internet en France ?
- Forum sur la Gouvernance de I’Internet : Que faire ?
- Spam suffit !
- Icann : ne bougez plus !
- Escroqueries et usurpations d’identité, expérience d’un rapporteur SYRELI
- La reforme des régions ne sonnera pas la fin des geoTLD français
- Que retenir de NETmundial ?
- Avis de changement à l'Afnic !
- Suggestions pour une transition IANA réussie
- Sur la gouvernance de l'Internet, les Etats Unis jouent la carte Icann
- Retour vers le futur du service juridique de l’Afnic
- Pourquoi les territoires veulent-ils leur place sur Internet ?
- Vers une nécessaire rationalisation du « panier gTLDs » des registrars ?
- L'éléphant IANA est dans la salle
- Syreli fête ses deux ans
- 2014 : changement de jalons pour le système de nommage
- Le système de nommage de GNUnet
- Gouvernance de l’Internet : Au travail !
- La responsabilité sociétale et l'ADN des ccTLDs
- Mais que fait l'Afnic ?
- Conseil d'Etat, Léon Blum, Lawrence Lessig et l'Afnic
- Qui est derrière le Whois ?
- Registrars Atlas 2013, ce qu'il faut retenir
-
FAQ
-
Lexique
-
Certificats
1er février 2019 : le DNS va-t-il trembler ?
25 janvier 2019 - Par Vincent Levigneron
Une nouvelle échéance fait trembler internet... Après le « bug de l'an 2000 », le tarissement des adresses IPv4, le remplacement de la clé à la racine, soyez prêts pour le "DNS Flag Day"... Dans 1 semaine...
Explications
30 ans déjà que le DNS, tel que nous le connaissons, a été normalisé (RFC1034, et RFC1035). Inutile de dire qu'en temps internet, cela représente une éternité. Le contexte a changé, les enjeux et les attentes aussi mais malgré sa conception d'un autre âge, le DNS continue d’être une infrastructure essentielle pour les communications internet.
Rapidement limité dans sa structure et pour répondre à de nouveaux besoins, une norme, EDNS (RFC2671, éditée en 1999 et mise à jour en 2013 dans le RFC6891), est apparue afin de permettre l'ajout de fonctionnalités absentes de la norme initiale (on pense à DNSSEC) ou pour supprimer des limitations qui n'avaient plus beaucoup de sens (ex : limitation de la taille des paquets à 512 octets).
Longtemps peu utilisée, l’extension EDNS, avec la démocratisation de DNSSEC, entre autres, est devenue un élément incontournable du protocole DNS. Or, il existe des mises en œuvre du protocole qui ne respectent pas cette norme, sans compter des pare-feu mal configurés, qui bloquent des paquets utilisant cette option. Cela conduit à des réponses (voire, non-réponses) qu'il est difficile d'interpréter lors du traitement des requêtes DNS et qui conduisent à une augmentation significative des temps de traitement, nuisant ainsi à l'expérience utilisateur.
Cette non-conformité de certains équipements a nécessité la mise en place de nombreux contournements et adaptations dans le code des résolveurs récursifs des principaux fournisseurs de logiciels DNS afin de distinguer les cas de serveurs réellement injoignables des cas de serveurs ne supportant pas correctement EDNS. Cela rend le code plus complexe à maintenir, moins performant, plus fragile, plus long à modifier dans le cas de nouvelles technologies prenant en charge EDNS.
À compter du 1er février 2019, ces contournements seront supprimés des nouvelles versions des outils des principaux fournisseurs de logiciels DNS (l'ISC pour Bind à partir de la version 9.14, CZ.NIC pour Knot-Resolver à partir de la version 3.3.0, NLNETLABS pour Unbound à partir de la version 1.9.0, PowerDNS pour PowerDNS Recursor à partir de la version 4.2.0). Tout serveur qui ne répondra pas à des requêtes utilisant EDNS sera, de fait, considéré comme injoignable. Ils seront accompagnés de certains des plus importants fournisseurs de service DNS.
Concrètement, que se passera- t-il ? Probablement rien le jour J dans la mesure où le changement ne commencera à être notable que lorsque les dernières versions des outils (dont certaines ne sont pas encore sorties dans leurs versions stables) seront déployées. Mais, petit-à-petit, des dysfonctionnements pourraient apparaître pour les zones hébergées sur des serveurs trop laxistes vis-à-vis de la norme ou pour les utilisateurs se trouvant derrière un pare-feu mal configuré.
C'est pour cela qu'il convient de vérifier au plus vite si les serveurs qui hébergent vos zones seront touchés par ce changement et d'appliquer – en temps utile - les mesures qui s'imposent.
Comment réaliser cette vérification ? Rien de plus simple ! Il suffit d'aller sur le lien https://dnsflagday.net/ (qui fournit une explication technique détaillée de ce "DNS Flag Day") et d'utiliser l'interface prévue à cet effet. Voici le type de résultat attendu pour un nom de domaine « conforme » (c’est-à-dire, non affecté) :
Pour un test plus complet, il est possible aussi d'utiliser l'outil Zonemaster qui sera mis à jour très prochainement pour l'occasion (annonce à venir) et qui en plus des centaines de tests effectués sur les serveurs DNS servant votre zone réalise de nouveaux tests spécifiques à EDNS.
Communication officielle des fournisseurs de logiciels DNS :
Niveau de conformité des domaines de premier niveau (TLD) gérés par l'Afnic
Pour déterminer l'impact de cette évolution, nous pouvons compter sur les résultats de l'excellent outil développé par CZ.NIC, à savoir "EDNS Compliance scanner for DNS zones" qui va nous permettre de scanner l'intégralité d'un TLD et réaliser le test de conformité sur l'ensemble de la zone.
Comme nous allons pouvoir le constater, la très grande majorité des zones déléguées ne seront pas impactées.
Zone .fr (sur une version de la base du mois de janvier)
Mode |
Permissive (<=2018)
|
Strict (2019+) |
Ok |
2919801 89.89 % |
2919785 89.89 % |
Compatible |
184898 5.69 % |
184893 5.69 % |
High latency |
40316 1.24 % |
30068 0.93 % |
Dead |
103047 3.17 % |
113316 3.49 % |
Quelques clés pour déchiffrer ce tableau :
- La colonne Permissive (<= 2018) correspond au comportement actuel des logiciels de résolution DNS, la colonne Strict (2019+) correspond aux versions d'outils sans les contournements ;
- La ligne Ok correspond aux zones qui sont conformes, la très grande majorité ;
- Les lignes Compatible et High latency indiquent des zones non conformes mais pour lesquelles la résolution est néanmoins possible ;
- La dernière ligne, Dead est la plus critique car le différentiel entre les 2 valeurs indique le nombre de zones qui ne seront probablement plus résolues.
Pour la zone .fr, on constate donc, qu'à ce jour plus de 100 000 zones ne sont pas correctement résolues et que 10 000 nouvelles zones pourraient les rejoindre au 1er février. Ce sont ces 10 000 zones qui pourraient ne plus être résolues du jour au lendemain
Les autres zones opérées par l'Afnic
Sur la vingtaine de zones que nous opérons, nous observons exactement les mêmes dispersions en termes de niveaux de conformité. Bien sûr, de par sa volumétrie, c'est sous le TLD .fr que l'on va trouver le plus important contingent de zones à problèmes.
Tous TLD confondus, ce sont près de 11 000 zones qui seront impactées par cette évolution dès le 1er février. Alors pas de risques inutiles, réalisez les tests de conformité dès maintenant !
Ce nom de domaine
est-il disponible ?
Actualités
- 16 mars 2021 L'Afnic rejoint le Think Tank Renaissance numérique
- 12 mars 2021 L’Afnic et Internetstiftelsen prolongent leur projet collaboratif Zonemaster j...
- 11 mars 2021 Le .FR en 2020 : accélération de la transformation numérique des entreprises ...
- 1 mars 2021 Rapport Internet des Objets & Souveraineté Numérique
- 12 février 2021 L’Afnic marraine de l’émission Connecte Ta boîte de France Num