L'ACEI amorce la mise en œuvre du système DNSSEC (Domain Name System Security)

Le 30 octobre 2008
L'ACEI amorce la mise en œuvre du système DNSSEC (Domain Name System Security)

L'Autorité canadienne pour les enregistrements Internet (ACEI) a amorcé le processus de mise en œuvre du système DNSSEC (Domain Name System Security), un ensemble d'extensions qui permet d'ajouter une couche supplémentaire de sécurité au système de noms de domaine (DNS) – le service qui convertit les noms de domaine en adresses IP (Internet Protocol). Cette initiative est une étape importante en vue de renforcer la sécurité de l'Internet qui conduira à une sécurité accrue pour la collectivité de l'Internet point-ca et pour tout autre service de registre offert à l'avenir par l'ACEI. Le système DNSSEC est conçu pour protéger les serveurs de l'Internet des attaques contre le DNS, telles que l'empoisonnement des caches DNS par des utilisateurs malveillants. Cet ensemble d'extensions DNS permet d'assurer l'authentification de l'origine des données, de garantir l'intégrité des données et de se prémunir contre le déni d'existence.

« Notre initiative est lancée à un moment critique pour l'infrastructure DNS mondiale. M. Dan Kaminsky, chercheur dans le domaine de la sécurité, a récemment identifié une grave lacune dans le système DNS. Le système DNSSEC offre une élégante solution pour palier cette lacune et protéger l'intégrité de l'Internet et l'acheminement de son trafic, a déclaré Byron Holland, président et chef de la direction de l'ACEI. Avec les efforts déployés dans le monde entier pour la mise en œuvre du système DNSSEC, la sécurité demeure une priorité absolue pour l'Autorité canadienne pour les enregistrements Internet. »

On peut trouver plus d'information sur le processus technique du DNSSEC à l'adresse
www.dnssec-deployment.org.

« Il s’agit d’une étape importante pour la sécurité de l’espace de domaine et de l'Internet au Canada, d’ajouter M. Stephen Crocker, président du Comité consultatif sur la sécurité et la stabilité de l'ICANN. Je félicite l'ACEI pour son leadership et sa vision. »

L’ACEI administre les serveurs DNS pour tous les noms de domaine point-ca (.ca) et traite plus de 300 millions de requêtes par jour pour connecter les utilisateurs de l’Internet à plus d'un million de noms de domaines point-ca.

À propos du Système de noms de domaine DNS

Tout cela a commencé par un modeste projet et bien peu de gens auraient pensé qu’il serait devenu un jour indispensable aux communications modernes. Pourtant, le Système de noms de domaine (mieux connu sous l’acronyme anglais DNS, pour Domain Name System) forme aujourd’hui un rouage essentiel de l’infrastructure de l’Internet. Sans le système de noms de domaine simplifié rendu possible par le DNS, l’Internet convivial que nous connaissons aujourd’hui n’existerait pas.

Dans sa forme la plus simple, le DNS associe des noms de domaine facilement mémorisables avec les adresses numériques IP (pour Internet Protocol) servant à identifier les ordinateurs hôtes connectés au réseau Internet. Par exemple, le nom du serveur hôte du site Web de l’ACEI, www.acei.ca, correspond à l’adresse IP 192.228.29.1 – laquelle est, vous en conviendrez, beaucoup plus difficile à mémoriser.

Les premiers serveurs DNS ont été mis en service il y a vingt-cinq ans cette année – soit presque huit ans avant l’introduction du World Wide Web, qui allait propulser l’Internet naissant sur l’avant-scène mondiale. À cette époque, les premiers serveurs DNS fournissaient un service de reconnaissance de noms de domaine à quelques centaines de machines; aujourd’hui, des milliers de serveurs DNS répondent aux requêtes des utilisateurs sur plus de 130 millions de domaine. Et ce nombre devrait croître exponentiellement lorsque la majorité de la population mondiale sera branchée à l’Internet.

À propos de l'ACEI

L’Autorité canadienne pour les enregistrements Internet (ACEI) est l'organisme sans but lucratif dirigé par ses membres qui est responsable de la gestion du domaine canadien point-ca, ainsi que des politiques qui soutiennent le milieu de l’Internet au Canada et de la participation canadienne dans la gouvernance de l’Internet à l’échelle mondiale.

Pour les demandes de renseignements de nature technique, veuillez communiquer avec :

Adrian Buss
Gestionnaire, Opérations    
Tél. : 613-237-5335 poste 239
Courriel : adrian.buss@cira.ca  

Pour toute demande de renseignements de nature générale, veuillez communiquer avec :

Jennifer Austin
Gestionnaire principale, Communications et marketing
Téléphone : 613-237-5335 poste 296
Courriel : jennifer.austin@cira.ca