Pour la quatrième année consécutive, le rapport de l’Observatoire de la résilience Internet français, rédigé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) en collaboration avec l’Afnic, analyse la résilience de l’Internet français en étudiant deux protocoles, BGP et DNS.
Plus de données analysées pour mieux comprendre
Depuis sa première publication en 2012, la quantité d’informations gérée pour l’analyse du rapport a été multipliée par trois, prenant désormais en compte l’ensemble des données BGP publiques. Aujourd’hui, l’Observatoire est en mesure de détecter les usurpations de préfixes en temps réel ainsi que les redirections de trafic. De plus, l’Observatoire se dote cette année d’un nouvel indicateur sur la messagerie électronique.
Points saillants du rapport 2014
- La protection cryptographique des protocoles DNS et BGP a évolué significativement. D’une part, DNSSEC, protocole de sécurisation du DNS, continue sa progression grâce l’effort de promotion de l’Afnic et à l’implication d’un nombre grandissant de ses bureaux d’enregistrement dans la signature des zones. De l’autre, le nombre d’opérateurs français ayant déployé la RPKI[PB1] a doublé.
- Une augmentation des utilisations malveillantes de BGP comme vecteur de détournement du trafic.
- L’augmentation de la concentration des interconnexions en IPv6 et la faible proportion des nouveaux déploiements en IPv6 tels que perçus à travers le DNS.
- Le nouvel indicateur s’appuyant sur le DNS et caractérisant la résilience des services de messagerie montre un trop faible nombre de relais de messagerie.
Cette année encore, l’Observatoire renouvelle ses encouragements aux acteurs de l’Internet à s’approprier les bonnes pratiques BGP et DNS et attire leur attention sur les recommandations suivantes :
- surveiller les annonces de préfixes, et se tenir prêt à réagir en cas d’usurpation ;
- diversifier le nombre de serveurs SMTP et DNS afin d’améliorer la robustesse de l’infrastructure ;
- appliquer les bonnes pratiques pour limiter les effets des pannes et des erreurs d’exploitation ;
- poursuivre les déploiements d’IPv6, de DNSSEC, et de la RPKI, afin de développer les compétences et d’anticiper d’éventuels problèmes opérationnels.
Téléchargez le rapport « Résilience de l’Internet français en 2014 » (PDF 1,2 Mo)
À propos de l'Afnic
L’Afnic est l’Association Française pour le Nommage Internet en Coopération. Elle est l’office d’enregistrement désigné par l’État pour la gestion des noms de domaine en .fr. L’Afnic gère également les extensions ultramarines .re (Île de la Réunion), .pm (Saint-Pierre et Miquelon), .tf (Terres australes et antarctiques Françaises), .wf (Wallis et Futuna) et .yt (Mayotte).
Outre la gestion des extensions françaises de l’internet, le rôle de l’Afnic s’inscrit dans une mission d’intérêt général plus large, qui consiste à contribuer au quotidien, grâce aux efforts de ses équipes et de ses membres, à un internet sûr et stable, ouvert aux innovations et où la communauté internet française joue un rôle de premier plan. Ainsi, l’Afnic, association à but non lucratif, s’engage à verser annuellement 11 % de son Chiffre d’Affaires lié aux activités du .fr à des actions d’intérêt général, en affectant notamment 1,3 million d’Euros minimum chaque année à la Fondation Afnic pour la Solidarité numérique.
L’Afnic est également l’opérateur technique de registre d’entreprises et collectivités ayant choisi d’avoir leur propre extension, telle que .paris, .bzh, .alsace, .corsica, .mma, .ovh, .leclerc ou .sncf.
Fondée en 1997 et basée à Saint-Quentin-en-Yvelines, l’Afnic compte aujourd’hui près de 90 collaborateurs.
À la une
07/11/24
Tous les ans, le Conseil Scientifique de l’Afnic organise ...
En savoir plus
En 2026, l’ICANN, l’organisme de régulation de certains ...
En savoir plus