Domaine principal
DNS
Au sein de la facette Domaine principal, l'analyse DNS regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.
Dossier
La clé était connue, mais elle n'était pas encore digne de confiance
Le danger tient à un ordre d'exécution. Une mise à jour DNS auto-signée apporte une nouvelle clé et demande la suppression de l'ancienne. La signature établit la possession de la nouvelle clé; elle ne donne pas, à elle seule, le droit de modifier la délégation. Au terme annoncé…
Dossier
Un point final, et la frontière de confiance se déplace
Dans le DNS, `example.co.uk` et `example.co.uk.` peuvent conduire au même nœud. Dans une application, ces deux écritures peuvent pourtant ouvrir des périmètres différents. À la clôture, le 7 septembre, de l’appel à commentaires du groupe DNSOP, une faille récente de curl rappelle…
IETF
La minimisation du QNAME est un contrat de séquence, pas un interrupteur de confidentialité
Un résolveur peut annoncer la minimisation du QNAME tout en exposant des noms, des coûts et des échecs très différents selon l’état de son cache. La preuve utile n’est donc pas un indicateur binaire, mais la séquence bornée produite par les délégations connues, les réponses…
Dossier
DNS a reçu le signal. Le parent devait encore décider : la frontière de délégation de la RFC 9859
La RFC 9859 raccourcit le chemin vers un contrôle de délégation. Elle ne transforme ni un message DNS ni son accusé de réception en décision du parent.