Dans le cadre de sa mission de veiller au fonctionnement sûr et stable des systèmes d’identificateurs uniques de l’Internet, l’ICANN assure le suivi et la collecte de données relatives au système des noms de domaine (DNS). Pour ce faire, l’ICANN a lancé un certain nombre d’initiatives de collecte de données, dont le projet de signalement des cas d’utilisation malveillante des noms de domaine (DAAR) est peut-être la plus connue, d’autant qu’elle s’est avérée utile dans la lutte contre l’utilisation malveillante des noms de domaine pendant la pandémie de COVID-19.
Une autre initiative un peu moins connue mais tout aussi importante est celle des indicateurs de santé des technologies des identificateurs (ITHI), qui se concentre sur l’analyse des tendances identifiées dans l’exploitation du DNS.
Les données issues des ITHI montrent les modèles de trafic entre les résolveurs récursifs et les serveurs faisant autorité. Ces informations sont utiles pour établir des correspondances et comprendre comment fonctionne réellement le DNS, ainsi que pour observer les tendances dans le flux du trafic. Une conclusion intéressante découlant de l’analyse des ITHI concerne le fait que seuls 208 résolveurs récursifs (sur des millions de résolveurs dans le monde entier) ont été nécessaires pour voir 50% du trafic DNS de tous les internautes (juin 2020). Des informations détaillées sur l’analyse des ITHI, y compris le pourcentage de résolveurs validant les extensions de sécurité du système des noms de domaine (DNSSEC), sont disponibles sur https://ithi.research.icann.org/.
D’où viennent toutes ces informations ? Elles sont partagées par les membres de la communauté participant à l'initiative, parmi lesquels on compte plusieurs opérateurs de registres ccTLD et des fournisseurs de services Internet (FSI). Plusieurs universités prennent part à l’initiative (une liste complète des contributeurs est disponible sur https://ithi.research.icann.org/).
Vous pouvez aussi faire partie de cet effort. L’ICANN invite d’autres participants à rejoindre ce projet, car plus les données collectées seront nombreuses, plus les analyses seront poussées.
Participer, c’est simple
L’ICANN fournit aux opérateurs de registres et aux FSI un logiciel qui analyse et collecte des statistiques sur le trafic DNS, à la fois en provenance et à destination des serveurs faisant autorité et des résolveurs récursifs.
Cet outil à code ouvert vérifié par NLabs est disponible sur Github. Son installation ne prend pas plus de dix minutes.
Une fois mis en marche, l’outil collecte des statistiques (et uniquement des statistiques) dépourvues de toute donnée personnelle identifiable (PII). Les partenaires du projet ITHI envoient régulièrement ces statistiques à l’ICANN. Ils peuvent choisir d’automatiser ce processus. Un élément important à noter : l’outil collecte uniquement des statistiques relatives à l’exploitation du DNS et NE COLLECTE PAS d’informations sur des fichiers de zone ou relatives à des fichiers de zone !
Quels avantages pour vous ?
Et bien, au-delà de contribuer à une meilleure compréhension de l'Internet pour le bien de tous, vous serez capable de surveiller votre réseau, de repérer des tendances préoccupantes et d’identifier des éléments inhabituels par rapport aux réseaux de vos pairs. Pensez-y comme à une sorte de système d’alerte précoce.
Alain Durand, membre du bureau du directeur de la technologie de l’ICANN (OCTO), coordonne ce projet et sera ravi de répondre à vos questions. Pour plus d’informations sur l’initiative et pour savoir comment y participer, n’hésitez pas à contacter Alain Durand alain.durand@icann.org ou Gabriella Schittek gabriella.schittek@icann.org. Nous serons heureux de vous fournir plus de renseignements !
