Summary

  • Selon le portrait publié par Quad9, Darren Kara a accéléré l'ouverture de points de présence pour résorber un retard de déploiement ; une petite équipe exploite ce réseau mondial.
  • L'entretien d'APNIC et la politique de données décrivent un choix précis : garder l'adresse de réponse le temps de la transaction, puis travailler sur des compteurs agrégés.

Ouvrir un relais DNS est une promesse faite aux usagers d'une région. Il faut ensuite que les routes y conduisent, que les réponses arrivent vite et que les filtres ne cassent rien. C'est cette facture d'exploitation que Darren Kara reçoit avec chaque nouveau point de présence. Quad9 indique que son ingénieur principal a aidé à rattraper un arriéré d'installations. Le même portrait décrit une petite équipe aux commandes d'un réseau anycast présent dans des centaines de lieux.

Son parcours traverse plusieurs guichets de l'Internet. Quad9 le situe chez ARIN dès 2000, puis dans la mise en place de LACNIC et d'AFRINIC, avant un passage par l'exploitation de L-Root chez ICANN. Les registres, le système racine et le résolveur public gardent des traces différentes. Le dernier reçoit une question intime par sa banalité même : quel nom une machine cherche-t-elle aujourd'hui ?

Dans l'entretien publié par APNIC, Kara présente la mesure par agrégats et adresses sources anonymisées. Les données qui permettraient de reconnaître un utilisateur restent au lieu de collecte. La politique de Quad9 précise que l'adresse nécessaire à la réponse ne vit qu'en mémoire volatile pendant la transaction. Les compteurs, eux, peuvent distinguer le relais, un préfixe BGP grossier et son ASN, le type de requête, le code de réponse, le transport ou l'état du filtrage.

Ces nombres donnent une vue utile d'un relais chargé ou d'une règle de blocage. Ils ont aussi une destinée propre : la politique autorise leur archivage permanent, total ou partiel. Lorsqu'un analyste a signalé un domaine malveillant, Quad9 peut lui communiquer des nombres de requêtes et leurs horaires, avec certaines dimensions. APNIC rappelle la double frontière : protéger l'utilisateur et empêcher qu'un fournisseur de renseignement apprenne le travail d'un autre.

Il manque un relevé daté des relais ouverts, de leurs performances avant et après bascule, ainsi qu'un calendrier public des champs transmis et de l'effacement des compteurs. Ces pièces permettraient de juger l'expansion et son coût informationnel. Pour l'heure, le nombre de portes augmente ; la taille exacte de la mémoire qu'elles laissent derrière elles reste à documenter.

Sources originales