Vous êtes ici :
-
Consultations
-
Commandes publiques de l'Afnic
-
Documents de référence
-
Statistiques
-
Publications
-
Blog
- Brexit et .fr
- Radioscopie du .RE
- Les marques répondent présentes au 2nd rendez-vous du Cercle des .marque
- À propos de l’attaque sur les résolveurs DNS de FAI français
- Utiliser l'open data de l'Afnic : exemple avec le terme COVID
- Héberger un nom de domaine avec caractères composés
- L’éligibilité d’un titulaire situé sur le territoire du Royaume-Uni post BREXIT
- Peut-on avoir des caractères composés dans un nom de domaine ?
- Le fonctionnement de l'Afnic pendant le confinement
- Quels domaines de premier niveau ont une adresse IP ?
- Lala Andriamampianina nous a quittés
- 6 conseils pour éviter les piratages de son site web
- Résolutions 2020: l'Afnic se met à l'elliptique
- À la recherche des nTLD low cost
- Balade au cœur du .paris - à la découverte de sa communauté
- Le .ORG – une autre perspective
- Retour sur le succès de la première rencontre du Cercle des .marque
- Facteurs clés de succès des extensions internet : une grille d’analyse
- [Vidéo] Retour sur le Forum de la Gouvernance Internet (FGI) France 2019
- Un petit exemple d'utilisation des données ouvertes de l'Afnic
- Réflexions sur les modèles économiques des « nouveaux TLD »
- 30 ans, des succès, et des risques ; le Web, l'URL et le futur
- [Success stories] Renforcer son infrastructure pour l’adapter à ses ambitions
- 1er février 2019 : le DNS va-t-il trembler ?
- [Success stories] Ils ont fait le choix d’une extension internet personnalisée
- [Success stories] Le .museum, une extension internet historique redynamisée
- Les grandes étapes pour lancer efficacement votre .marque
- 6 secrets pour améliorer le renouvellement des noms de domaine
- [Vidéo] Retour en images sur l'IGF 2018 Paris
- Le .MARQUE pour optimiser l'expérience client
- L’Afnic s’implique dans la sécurité du DNS au niveau international
- Remplacement de la clé KSK de la zone racine : Êtes-vous prêts ?
- Comment la SNCF a mis en oeuvre sa nouvelle stratégie digitale avec oui.sncf ?
- Projet de R&D: classification automatique des abus en matière de noms de domaine
- Mémorisation auditive des noms de domaine
- Quelles actions mener face aux abus sur les noms de domaine ?
- Usurpation d’identité par nom de domaine : ce que fait l’Afnic
- Cybersquatting, Spam, Phishing… les différents types d’abus sur noms de domaine
- [Vidéo] Retour sur le Forum de la Gouvernance de l'Internet France 2018
- Les extensions internet personnalisées : quelles opportunités pour les marques ?
- Comment éviter l'irrecevabilité dans la procédure SYRELI
- Quels sont les termes anglophones les plus utilisés dans les domaines en .FR ?
- Sécurité des noms de domaine, l'exemple des cryptomonnaies
- Test de personnalité : êtes-vous prêts pour le RGPD ?
- Les extensions comme le .alsace ont-elles un effet sur le SEO local ?
- Quels sont les termes les plus utilisés dans les noms de domaine en .fr ?
- Les 11 endroits incontournables où votre adresse internet doit apparaitre !
- Quels moyens d'actions pour les ayants-droits non éligibles à la charte du .fr ?
- Litige sur un nom de domaine: la reconnaissance des droits d'une AOC dans SYRELI
- Pourquoi utiliser un nom de domaine sous une nouvelle extension ?
- L'Afnic, une communauté avant tout !
- La défense des droits de la personnalité dans la procédure SYRELI
- Le prochain round des nouveaux gTLD, c’est pour quand ?
- Pourquoi venir à l’Afnic Forum ?
- Résolveur public de DNS-sur-TLS Yeti
- 2016, début d’un nouveau cycle pour l’Afnic
- Le .fr vient de franchir le cap des 3 millions de noms de domaine
- Mon expérience au sein du service Juridique de l'Afnic
- [Vidéo] 4 conseils pour réussir le lancement de votre entreprise sur Internet
- Futur de l’ICANN: Ni privatisation, ni internationalisation, ni supervision
- Excellence à l’Afnic – le coming out
- Offre exclusive : votre nom de domaine 100% Remboursé* !
- Intervention à l'occasion de la remise du plan de transition IANA
- Afnic Football Club
- 8 astuces pour bien choisir son nom de domaine
- IPv6 et DNSSEC ont 20 et 19 ans. Même combat et mêmes défis !?
- Le projet Yeti d'expérimentation d'une racine DNS
- L.45-2 1° du CPCE : Quand le nom de domaine porte atteinte à la loi
- Comment éviter de se faire voler son nom de domaine par email ?
- Responsabilité et transition IANA : les coulisses
- République numérique : Ceci n’est pas une consultation publique
- Faut-il une approche globale pour les marques territoriales françaises ?
- Ne vendez plus de noms de domaine !
- abc.xyz : erratum.xyz
- abc.xyz : et pendant ce temps en France ?
- abc.xyz : pourquoi pas alphabet.com ? (Version théorie du complot)
- abc.xyz : le succès controversé du .xyz
- Communication institutionnelle : une tension permanente ?
- abc.xyz : pourquoi pas alphabet.com ?
- alphabet.xyz : comment Alphabet a acheté son nom de domaine ?
- abc.xyz : pas d’inquiétude, nous sommes aussi en train de nous habituer à ce nom
- La transition IANA franchit une étape majeure à Buenos Aires
- Une journée dans la vie de la communauté habilitée ICANN
- Transition IANA : la machine est lancée, mais l'échéance approche
- La Chine, une mutation à pas de géant
- Vers un DNS moins indiscret
- Les Parl : mettez toutes les chances de votre côté
- Icann : la gouvernance pour quoi faire ?
- ICANN Singapour. Un débat au bout du monde
- Synthèse de la table-ronde Afnic sur la solidarité numérique
- Mesurer la « qualité » de l'accès à l'Internet, mission difficile
- Réforme de l'Icann, la boite de Pandore est ouverte
- Comment se porte l'Internet en France ?
- Forum sur la Gouvernance de I’Internet : Que faire ?
- Spam suffit !
- Icann : ne bougez plus !
- Escroqueries et usurpations d’identité, expérience d’un rapporteur SYRELI
- La reforme des régions ne sonnera pas la fin des geoTLD français
- Que retenir de NETmundial ?
- Avis de changement à l'Afnic !
- Suggestions pour une transition IANA réussie
- Sur la gouvernance de l'Internet, les Etats Unis jouent la carte Icann
- Retour vers le futur du service juridique de l’Afnic
- Pourquoi les territoires veulent-ils leur place sur Internet ?
- Vers une nécessaire rationalisation du « panier gTLDs » des registrars ?
- L'éléphant IANA est dans la salle
- Syreli fête ses deux ans
- 2014 : changement de jalons pour le système de nommage
- Le système de nommage de GNUnet
- Gouvernance de l’Internet : Au travail !
- La responsabilité sociétale et l'ADN des ccTLDs
- Mais que fait l'Afnic ?
- Conseil d'Etat, Léon Blum, Lawrence Lessig et l'Afnic
- Qui est derrière le Whois ?
- Registrars Atlas 2013, ce qu'il faut retenir
-
FAQ
-
Lexique
-
Certificats
Comment se porte l'Internet en France ?
25 septembre 2014
L'Observatoire de la résilience de l'Internet français vient de publier la troisième édition de son rapport annuel. C'est l'occasion de rappeler l'existence de cet observatoire, ses travaux et les recommandations qu'il émet.
Les missions de l'observatoire
L'Observatoire de la résilience de l'Internet français créé par l'ANSSI (Agence Nationale de Sécurité des Systèmes d'Information) est un lieu d'échanges ouvert aux acteurs de l'Internet en France qui s'est donné pour mission d'améliorer la connaissance de l'Internet en France en étudiant les technologies critiques à son bon fonctionnement.
Les travaux de l'observatoire consistent essentiellement à définir, à mesurer des indicateurs représentatifs de la résilience et à en publier les résultats une fois l'an, accompagnés de recommandations et de rappels des bonnes pratiques opérationnelles en la matière. La résilience peut être définie comme étant la capacité d'un système à continuer à fonctionner pendant un incident et à revenir à un état nominal. En pratique, l'amélioration de la résilience revient souvent à mettre en œuvre des règles d'ingénierie, appelées bonnes pratiques, qui permettent de limiter en amont les impacts d'un éventuel incident.
C'est pourquoi outre le fait de dresser un portrait de l'Internet en France, l'observatoire se veut également un instrument pour diffuser et faire adopter les bonnes pratiques au sein de la communauté.
Le rapport annuel de l'observatoire est une publication de l'ANSSI en coopération avec l'Afnic. L'ANSSI prend en charge la mesure d'indicateurs découlant du protocole de routage BGP (Border Gateway Protocol) alors que l'Afnic étudie la résilience du point de vue du protocole de nommage Internet, le DNS (Domain Name System).
L'observation de la résilience sous l'angle du DNS
Dans ce qui suit nous donnons un bref aperçu des indicateurs DNS que nous mesurons et qui nous paraissent refléter assez bien certaines caractéristiques de l'Internet en France.
Voyons tout d'abord où sont situés les serveurs DNS des zones que l'Afnic délègue sous le ".fr".
La figure 1 montre que plus de 80% des zones déléguées sous « .fr » ont tous leurs serveurs DNS hébergées au sein d'un même AS (Autonomous System ou Système Autonome, entité administrative unique, un opérateur réseau par exemple, qui possède des ressources IP et qui définit et contrôle une politique de routage pour joindre le reste de l'Internet).
Si cette propriété n'est pas importante pour un organisme dont la présence sur Internet n'est pas primordiale, il est en revanche essentiel que l'infrastructure DNS soit répartie sur plus d'un AS dès lors que celle-ci doit être opérationnelle sans interruption et ce afin de faire face à un incident qui toucherait le réseau de l'hébergeur et isolerait les serveurs DNS de l'organisme et toutes les ressources qui en découlent durant une panne.
Autre élément que l'observatoire suit attentivement depuis le départ, c’est l'état du déploiement du protocole IPv6 sur les infrastructures en France. Pour cela, nous regardons entre autres le trafic IPv6 reçu par les serveurs DNS faisant autorité pour le ".fr" et les adresses IPv6 publiées au niveau du DNS pour les principaux services que sont le DNS, le mail et le web. La figure 3 en donne un aperçu et démontre qu'IPv6 reste encore peu déployé sur les services de messagerie et sur le web.
Figure 3 – Services compatibles IPv6 pour les zones déléguées sous « .fr »
Pour finir, l'Afnic qui encourage vivement les hébergeurs et les titulaires de noms de domaines à sécuriser leur infrastructure DNS, promeut et suit la progression du déploiement de DNSSEC, un mécanisme standard prévu pour protéger l’infrastructure DNS contre les attaques du type « empoisonnement de cache ». La figure 4 démontre que cette technologie si elle a progressé sur deux ans, elle était encore bien peu déployée en France à fin 2013.
Figure 4 – Taux de zones déléguées sous « .fr » signées avec DNSSEC
Quel diagnostic ?
Les membres de l'observatoire considèrent que l'état de l'Internet français demeure satisfaisant ; néanmoins les bonnes pratiques concernant les protocoles BGP et DNS ne sont pas pleinement suivies. C'est pourquoi l'observatoire émet les recommandations suivantes en direction des acteurs français :
- déployer IPv6 afin de développer rapidement les compétences, et d’anticiper les problèmes opérationnels futurs ;
- bien répartir les serveurs DNS faisant autorité afin d'améliorer la robustesse de l'infrastructure ;
- tester DNSSEC et le déployer pour lutter contre les attaques par pollution de cache ;
Télécharger le rapport 2013 de l'observatoire
Ce nom de domaine
est-il disponible ?
Actualités
- 12 février 2021 L’Afnic marraine de l’émission Connecte Ta boîte de France Num
- 11 février 2021 Augmenter les compétences numériques des jeunes : l’Afnic et le service pub...
- 15 décembre 2020 Présence en ligne des TPE/PME : résultats 2019/2020 de l'étude Afnic « ...
- 10 décembre 2020 Trois projets d’ampleur sur la feuille de route du Collège international de l...
- 23 novembre 2020 Lucien Castex est renouvelé comme membre du "Multistakeholder Advisory Gro...