Le changement le plus public concernant DNS est la concurrence, qui a accouché d’une terminologie DNS entièrement nouvelle, et d’une profusion de nouveaux services orientés DNS. Naguère, une société nommée NSI (Network Solutions Inc.) avait un monopole sur tout ce qui concernait les noms de domaines. Elle vendait les noms de domaines, gérait les serveurs de noms racine d’Internet, réglait les différends et, souvent, décevait ses clients par sa médiocre assistance. Tout cela s’est terminé en 1999, par la création de bureaux d’enregistrement de domaines concurrents, brisant le monopole de NSI.
L’arrivée de registres concurrents a compliqué le fonctionnement technique de DNS et la terminologie servant à décrire ses acteurs. Côté technique, la base de données de tous les noms de domaines n’était plus maintenue de manière centralisée par NSI, mais divisée entre plusieurs organisations appelées opérateurs de registres. Il ne faut pas confondre un opérateur de registres (registry operator) avec un bureau d’enregistrement (registrar), qui est un organisme chargé de vendre des noms de domaines et services connexes. Les opérateurs de registres maintiennent simplement la base de données de noms de domaines de haut niveau (TLD, top level domain), fournissant le service « Whois » (qui est qui) permettant à quiconque de se renseigner sur l’enregistrement de n’importe quel domaine. La figure 1 donne la liste de tous les domaines de niveau supérieur actuels et leurs opérateurs de registres correspondants, en même temps que l’adresse de leur « Whois » (qui est qui) et de leurs pages de support d’enregistrement. Les bureaux d’enregistrement collaborent avec les registres pour enregistrer l’information d’appartenance pour le domaine qu’ils vendent. Il existe des centaines de bureaux d’enregistrement de par le monde et l’organisme de supervision, l’Internet Corporation for Assigned Names and Numbers (ICANN) a but non lucratif, tient une liste de tous les bureaux d’enregistrement qu’elle accrédite, à internic. net/origin.html. Seuls les bureaux d’enregistrement accrédités peuvent mettre à jour les bases de données maintenues par les opérateurs de registres.
Il existe des bureaux d’enregistrement non accrédités qui vendent des noms de domaines et des services, qui en définitive doivent traiter avec les bureaux d’enregistrement accrédités pour obtenir les noms qu’ils vendent dans les registres de domaines. La création de bureaux d’enregistrement concurrents a libéré une avalanche de nouveaux services dont le plus important est peut-être l’administration des noms de domaines sur le Web. A l’époque de NSI, les demandes d’enregistrement et de changement de noms de domaines étaient soumises par courriel, un procédé fastidieux et peu sûr. Plus d’un nom de domaine a été volé à des propriétaires peu méfiants, par des courriels déguisés. Les bureaux d’enregistrement d’aujourd’hui utilisent des sites Web cryptés, protégés par mot de passe, qui effectuent des mises à jour instantanées, ainsi que des mécanismes de verrouillage qui ont virtuellement éliminé le piratage des noms de domaines. Un autre important service des bureaux d’enregistrement est l’hébergement DNS (DNS hosting) – le fonctionnement d’un serveur DNS pour des noms de domaines individuels.
Cela permet à des utilisateurs non spécialistes d’obtenir un nom de domaine en direct sur Internet, sans comprendre les arcanes des serveurs DNS, des enregistrements de ressources, des transferts de zones et autres « grâcieusetés ». Munis d’outils Web simples, même des utilisateurs débutants peuvent ajouter et modifier des enregistrements DNS. Si vous maîtrisez et utilisez déjà votre propre serveur DNS, vous pourriez néanmoins considérer le service DNS d’un bureau d’enregistrement pour fournir le DNS de sauvegarde, également appelé DNS secondaire (voir l’encadré « Pourquoi le secondaire est primaire »).
Les bureaux d’enregistrement peuvent aussi offrir divers services : hébergement Web et e-mail, développement et promotion de sites Web et arbitrage de noms de domaines – opération consistant à négocier l’achat d’un nom de domaine que quelqu’un d’autre possède déjà. Vous pouvez obtenir les mêmes services auprès de sociétés plus spécialisées ; donc l’intérêt de les acheter auprès du bureau d’enregistrement est généralement le confort d’un point d’achat unique.
Le renouvellement d’un parc IT peut rapidement faire grimper les dépenses. Inventaire incomplet, postes surdimensionnés, manque de standardisation, perte de valeur du matériel et achats réactifs : découvrez les cinq…
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
