Auteurs :
Siôn Lloyd, scientifique en chef chargé de la sécurité, la stabilité et la résilience.
Sam Cheadle, ingénieur en apprentissage automatique.
Samaneh Tajalizadehkhoob, directrice de la recherche en sécurité, stabilité et résilience.
Carlos Hernandez Gañán, scientifique en chef chargé de la sécurité, la stabilité et la résilience.
La plateforme Domain Metrica de l’ICANN évolue pour mieux servir la communauté avec de nouvelles fonctionnalités et un accès élargi aux données. L’équipe de l’ICANN chargée de Domain Metrica invite les opérateurs de noms de domaine de premier niveau géographiques (ccTLD) à rejoindre la plateforme pour accéder à des données concernant les domaines qui se trouvent dans leurs domaines de premier niveau (TLD).
Domain Metrica propose à la fois un tableau de bord en ligne et une interface de programmation d’application (API) permettant de suivre l’activité des domaines et du système des noms de domaine (DNS). Le tableau de bord en ligne inclut actuellement des statistiques générales et des graphiques, ainsi que la possibilité de faire des « recherches » sur des domaines, sur des domaines génériques de premier niveau (gTLD) et sur des bureaux d’enregistrement.
Le système permet deux types de groupes d’utilisateurs : des parties contractantes (opérateurs de registres gTLD et bureaux d’enregistrement) et tous les autres membres de la communauté de l’ICANN. Tous les membres de la communauté de l’ICANN peuvent accéder aux données agrégées qui sont disponibles à travers le tableau de bord et l’API. Les parties contractantes peuvent en plus accéder à des données détaillées sur les domaines appartenant à leur propre portefeuille, y compris des domaines faisant l’objet de signalements pour utilisation malveillante du DNS. Cet accès est disponible à travers le tableau de bord et l’interface de programmation d’application du système de surveillance de l’ICANN (MoSAPI).
Qu’est-ce qui change pour les ccTLD ?
Les ccTLD n’ont pas fait partie de la version initiale de la plateforme Domain Metrica, si bien que jusqu’à présent, les données concernaient uniquement les gTLD. Nous comblons maintenant cette lacune en élargissant la plateforme avec de nouvelles fonctionnalités destinées aux opérateurs de ccTLD.
Comment participer
Les opérateurs de ccTLD qui ne faisaient PAS partie du projet de signalement des cas d’utilisation malveillante des noms de domaine (DAAR) et qui souhaitent participer peuvent commencer le processus d’intégration et demander l’accès à MoSAPI. Pour vous inscrire, envoyez un courriel au service d’assistance internationale de l’ICANN. Les instructions détaillées sont disponibles sur la page web de MoSAPI.
Les opérateurs de ccTLD qui faisaient partie du projet DAAR sont automatiquement intégrés dans la plateforme Domain Metrica et devraient pouvoir accéder aux données à travers l’application MoSAPI.
L’application MoSAPI permet un accès privé aux statistiques journalières de Domain Metrica concernant les activités d’hameçonnage, de distribution de logiciels malveillants et de commande et contrôle de réseau zombie, ainsi qu’à des listes de noms de domaines signalés sur les listes de réputation et de blocage (RBL), dans le respect de nos limites en matière de partage d’information.
Différences entre les données des gTLD et des ccTLD
Des différences existent entre les données des gTLD et des ccTLD, non seulement en raison de la manière dont elles sont traitées, mais aussi de la quantité de données partagées, notamment pour des motifs liés à l’accès aux fichiers de zone.
Pour les gTLD, l’ICANN a accès à toutes les données de zone. Cela nous permet de :
- supprimer certains domaines qui apparaissent dans les RBL mais qui ne semblent pas être délégués, par jour ;
- calculer la taille de la zone, qui peut être utilisée comme facteur de normalisation au moment de comparer différents TLD.
Or, les fichiers de zone ccTLD ne sont pas toujours disponibles pour l’ICANN. Pour le projet DAAR, la participation des ccTLD était conditionnée à l’octroi d’un accès à leurs fichiers de zone ccTLD. S’il est vrai que cela nous a permis de mettre à disposition des rapports mensuels sur mesure, et notamment des chiffres concernant l’utilisation malveillante des ccTLD de l’opérateur ainsi que des comparaisons avec d’autres ccTLD, il est également vrai que beaucoup d’opérateurs de ccTLD n’ont pas été en mesure d’y participer tout simplement parce qu’ils ne pouvaient pas partager les données de leur zone.
Avec Domain Metrica, nous adoptons une approche différente.
Participation flexible pour les opérateurs de ccTLD
Tous les opérateurs de ccTLD peuvent désormais participer, même s’ils ne partagent pas leur fichier de zone. Cela veut dire toutefois que pour ces ccTLD, les données concernant les cas d’utilisation malveillante incluront des domaines qui ne sont plus actifs ou qui ont été suspendus. Au lieu d’utiliser des fichiers de zone, nous considérons la possibilité d’envoyer directement des requêtes DNS pour les domaines signalés aux serveurs ccTLD faisant autorité afin de confirmer leur statut. Cette approche évite des problèmes de cache du DNS mais augmente la charge pour ces serveurs faisant autorité. C’est la raison pour laquelle nous encourageons les ccTLD à fournir leur fichier de zone, lorsque cela est possible.
Quelles sont les prochaines étapes ?
Notre objectif est de rendre les données ccTLD aussi accessibles et utiles que possible. Ainsi, nous envisageons d’inclure les ccTLD dans la fonctionnalité de recherche qui se trouve dans le tableau de bord en ligne. Pour y parvenir, il nous faut d’abord une méthode fiable pour normaliser les résultats en fonction de la taille de la zone, avec ou sans accès au fichier de zone. Une possibilité consisterait à demander aux opérateurs de ccTLD de communiquer la taille de leur zone, ou bien à utiliser des estimations de la taille de la zone fournies par des tierces parties.
Nous encourageons tous les opérateurs de registres ccTLD à s’inscrire et à explorer les nombreuses informations que Domain Metrica peut leur fournir. Votre participation contribue à mieux comprendre et à mieux atténuer l’utilisation malveillante du DNS dans l’écosystème.