Sujet
Pouvoir de délégation DNS
Au sein de la facette Sujet, la veille thématique Pouvoir de délégation DNS rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Dirigeants
Warren Kumari voulait barrer les TLD à un bit d’écart. Environ 60 paires étaient déjà là.
Un nom de domaine change d’une seule position binaire et une requête part chez le voisin. Kumari a reçu des URL et des cookies sur les noms qu’il avait enregistrés, puis découvert que la racine hébergeait déjà le voisinage qu’il voulait interdire.
ICANN
L’ICANN engage un arbitre pour ses nouveaux domaines. Le sifflet reste aux jurys.
JAS Global Advisors contrôlera la manière dont les candidatures aux nouveaux domaines sont évaluées. Ses constats peuvent révéler des écarts; la correction dépend de l’ICANN et des évaluateurs.
ICANN
L’ICANN a prévu une voie rapide pour les IDN. Elle ne compte que 21 candidatures.
Le GAC dénombre 21 candidatures en noms de domaine internationalisés, environ 1,3 % du cycle 2026. La priorité traite une file; elle ne crée pas ses candidats.
IETF
Un domaine, plusieurs robots à certificats : chacun sa sonnette
Le projet `dns-account-01` donne à chaque compte ACME sa propre adresse de validation DNS. Une bonne nouvelle pour les migrations; un nouveau registre de pouvoirs à tenir à jour.
ICANN
Le règlement de .kids commence par le nom. 176 étiquettes font tiquer
Pas besoin d'ouvrir un site pour voir la première faille possible: le contrat de .kids juge aussi les mots inscrits dans l'adresse.
ICANN
.kids promet la sécurité, puis tend un formulaire à la fois
DotKids peut suspendre un nom. Pour signaler quelque 300 candidats, un chercheur a trouvé un guichet qui demande un dossier par domaine.
Dossier
Onze octets gagnés, et le DNS rate toujours la porte
Une signature Falcon plus courte n’a presque rien changé au passage des réponses `.nl` sous les limites de taille. Le vrai paquet réclame sa propre balance.
ICANN
.kids promet un portail sûr. Le guichet des plaintes n'a pas d'horloge visible.
Le contrat décrit une protection des enfants et une procédure de plainte. L'étude présentée à RIPE 93 révèle surtout l'absence d'un relevé public entre alerte et décision.
ICANN
Pour .nissay, ICANN estime qu’un repreneur peut attendre
Nippon Life veut mettre fin au contrat du registre. À titre préliminaire, l’ICANN juge qu’un opérateur successeur n’est pas nécessaire à l’intérêt public, tandis que les clauses des domaines de marque réservent à l’opérateur actuel un droit de consentement pendant deux ans.
ICANN
Chez ICANN, une lettre peut ouvrir la porte d’un nom de domaine. Qui peut la lire ?
À Bali, les gouvernements ont posé une question de lecteur plutôt que de juriste: les pièces qui appuient une candidature géographique ou communautaire seront-elles consultables lorsque leur divulgation est permise ?
ICANN
ICANN pose un cadenas sur le contrat. Qui garde la clé ?
À Bali, les gouvernements ont ramené les promesses de sécurité des nouveaux domaines à une question terre à terre: une fois la clause signée, qui vérifie qu'elle sert à quelque chose ?
ICANN
ICANN affiche 1 615 demandes : la diversité, elle, attend les colonnes
Le compteur du nouveau cycle des domaines génériques d’ICANN affiche 481 candidats et 1 615 demandes actives. Le 26 octobre 2026, le Comité consultatif gouvernemental (GAC) a ajouté un chiffre autrement plus politique: 21 demandes de noms de domaine internationalisés, soit…
ICANN
L’ICANN offre l’entrée à prix réduit. Le GAC demande le prix du parcours.
Le programme d’aide a qualifié 56 candidats aux nouveaux domaines. À Bali, les représentants des gouvernements ont réclamé des entretiens avec ceux qui s’arrêtent et un appui jusqu’aux étapes où les frais juridiques peuvent surgir.
ICANN
Nouveaux domaines : le GAC réclame le vigile avant l’ouverture
À Bali, les gouvernements ont fixé un ordre des opérations: contrôler les domaines liés à un abus avant d’ajouter les prochaines extensions au DNS. Le calendrier des candidatures avance; celui de la règle antifraude reste à écrire.
ICANN
Ruée vers les domaines : 1 615 dossiers, 21 demandes IDN
Le guichet des nouveaux domaines ne désemplit pas. Celui des écritures non ASCII fait presque figure de caisse fermée. Le GAC vient de chiffrer l'écart.
Dossier
Plus de mois touchés, des campagnes moins vastes
Le contrôle à l'entrée d'un domaine se juge mal avec un seul thermomètre. Une étude annoncée à RIPE 93 trouve davantage de mois où des enregistrements malveillants apparaissent dans les gTLD Category 1, mais des campagnes plus petites. Il faut regarder les deux aiguilles.
ICANN
La voie rapide DNSSEC d’ICANN a encore deux étapes
ICANN demande au public d’examiner le dossier de sécurité de l’automatisation des mises à jour DS. Le rapport joint qualifie encore de projet le BCP opérationnel de l’IETF, alors que le RFC 10026 était publié lorsque la consultation a commencé. La page de consultation cite le…
Dirigeants
Geoff Huston a demandé au DNS de recommencer en TCP. Dix millions d'essais ont raté la sortie.
Dans l'expérience d'APNIC Labs, le bit « réponse tronquée » était levé sans ambiguïté. Pourtant, en juin 2024, 2,67 % des points de test n'ont pas déclenché la seconde requête attendue.
Dirigeants
Un enregistrement « glue » a déraillé le DNSSEC de RIPE. Anand Buddhdev a repris toute la zone.
Quatre heures et quelques minutes séparent le premier signalement de la nouvelle signature de ripe.net. Entre les deux, une catégorie de registre avait changé et le signataire DNS avait mal suivi.
Dirigeants
Geoff Huston a ajouté un serveur DNS. L’autre a pu souffler.
Une requête DNS peut avoir des jumeaux pressés. Geoff Huston les a comptés chez APNIC Labs, puis a essayé une idée presque embarrassante de simplicité: donner à la zone un second serveur faisant autorité. Le compteur par test a baissé.