Sujet
Pouvoir de délégation DNS
Au sein de la facette Sujet, la veille thématique Pouvoir de délégation DNS rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

ICANN
Le JP-DRP en 2026 : la voie de recours contre un .jp s'ouvre, sans changer de fond
Le 24 février 2026, le JPNIC a publié une révision des règles de procédure de la politique de résolution des litiges du domaine .jp. La révision, adoptée par le conseil d'administration le 17 février et applicable à partir du 1er avril 2026, facilite matériellement le dépôt d'une…

Dossier
Le canal était chiffré. Le terminal ne savait toujours pas qui était le registraire
La RFC 9665 impose TLS au registraire SRP, mais ne fournit pas au demandeur un mécanisme automatique pour valider son identité. Cette nuance résume toute la frontière du protocole: une inscription signée protège la continuité d’un nom sans certifier l’organisation, la publication…

IETF
La configuration est arrivée, pas la zone publique : RFC 9527
Automatiser le nommage d’un réseau domestique suppose de transmettre les bons paramètres au bon composant. RFC 9527 réussit ce passage; l’autorité DNS visible par le reste de l’Internet demeure, elle, un résultat à démontrer.

IETF
Le proxy a raconté la chaîne DNS, pas l’identité de l’hôte : RFC 9532
Avec RFC 9532, un intermédiaire HTTP peut rendre visible la suite de CNAME qu’il a observée avant d’atteindre son prochain saut. Cette transparence aide à enquêter sur le cloaking et les détours de résolution, mais elle reste le témoignage d’un proxy sur une vue donnée du DNS.

ICANN
Qui gouverne le .jp ? L'audit de la chaîne d'autorité de JPRS, du lead-over IANA de 2002 aux révisions de règles de 2026
Le registre du domaine national .jp n'exerce son autorité sur des millions de noms que parce qu'une chaîne d'instruments — deux rapports IANA de 2002, un accord de commandite ICANN, un mémorandum JPRS–JPNIC et une politique de résolution des litiges incorporée par référence — lui…

Tendances institutionnelles mondiales
AS210764 : qui peut modifier le dossier ISC-AGP1, et ce que la chaîne de mainteneurs dit de la gestion d'ISC
Le 13 septembre 2021, la base de données RIPE enregistrait un numéro de système autonome nommé ISC-AGP1, pointant directement vers Internet Systems Consortium Inc. — l'organisation à but non lucratif du Delaware qui exploite l'un des treize serveurs racine d'Internet depuis 1994.…

Entreprises institutionnelles mondiales
Réparer BIND 9 : trois frontières publiées décident qui reçoit le correctif
La réparation d'une faille dans BIND ne commence pas à l'instant où un correctif existe. Elle est encadrée par trois règles que le mainteneur publie lui-même: quelles branches restent prises en charge, quel seuil de gravité déclenche un avis public, et le principe selon lequel…

ICANN
ICANN peut constater sa propre violation. Le remède dépend encore d'un tiers
Un panel indépendant peut établir qu'ICANN a manqué à ses propres statuts, et l'organisation a accepté d'être liée par cette conclusion. Mais la conclusion n'est pas la réparation: le texte qui rend la première contraignante laisse la seconde au Board, à un appel interne de…

Récits
Chez ARIN, automatiser les DS ne saurait effacer la décision du parent
Un signal DNS peut demander une modification; il ne peut pas, à lui seul, l’autoriser. ARIN a clos en janvier une suggestion visant la mise à jour automatique des enregistrements DS, après en avoir reconnu l’intérêt et annoncé un examen interne de sa priorité. Entre cette réponse…

ICANN
Au Ghana, le résolveur valide ; au Nigéria, le registre signe aussi
Une mise au point de l’ICANN rapproche deux avancées DNSSEC en Afrique de l’Ouest. Elle oblige surtout à distinguer le réseau qui vérifie les réponses du gestionnaire qui signe la zone nationale.

Histoire d'Internet
RFC 2352 voulait faire du nom légal une adresse Internet — la frontière est restée entière
Une société peut être parfaitement identifiée par un registre national et rester sans domaine; un domaine peut répondre dans le DNS sans démontrer l’identité juridique de celui qui l’exploite. En 1998, RFC 2352 a tenté de relier ces deux faits par une arborescence unique. La note…

IETF
La clé correspondait au DNS, pas encore au droit d’agir
La révision 14 du projet DANE pour clients relie un nom DNS fourni pendant TLS à un certificat ou une clé publique validés par TLSA et DNSSEC. Cette preuve cryptographique est utile, mais elle ne remplace ni la liste d’accès du serveur ni l’autorisation de l’application.

ICANN
Arrêter une candidature gTLD et obtenir réparation : deux pouvoirs distincts chez ICANN
Le pouvoir d'écarter une candidature au programme des nouveaux noms de domaine génériques (gTLD) réside dans les règles du programme et dans les décisions du conseil d'administration d'ICANN. La réparation ouverte au candidat évincé relève d'une autre logique: un réexamen qui se…

Récits
Stork compare les numéros de série des zones qu’il a pu recenser
À l’APNIC 62, un écart de numéro de série pouvait ressortir dans une vue commune. Mais avant de lire le résultat, il faut connaître l’inventaire effectivement observé, l’heure de sa collecte et les vues restées hors champ.

IETF
RFC 9874 : la suppression EPP d’un client peut casser le DNS d’un autre
Une commande de suppression peut être parfaitement autorisée pour le client qui l’envoie et dangereuse pour un domaine géré par un autre. RFC 9874 décrit ce décalage entre droit de commande et portée opérationnelle. La réponse EPP ne suffit donc pas: il faut un reçu qui conserve…

IETF
Le transfert était chiffré. La copie de zone restait à gouverner : RFC 9103
XoT retire du chemin un observateur redoutable: celui qui pouvait lire un AXFR ou un IXFR en clair. Mais l’autorisation de la requête, la garde de la réplique et les autres voies d’exposition du DNS demeurent des objets de preuve distincts.

IETF
Le serveur de secours a répondu. La clé en cache ne convenait pas : RFC 8901
Un second fournisseur DNS peut continuer à répondre après la panne du premier sans pour autant livrer une réponse acceptable aux résolveurs validateurs. RFC 8901 montre que la redondance DNSSEC est un contrat de synchronisation entre signataires, et non un simple nombre de…

ICANN
4,3 millions d’IDN comptent des enregistrements, pas l’acceptation universelle
Un nom peut figurer dans le DNS et dans le total d’un registre, puis être refusé par le premier formulaire qui demande une adresse électronique. Le rapport 2026 de l’ICANN montre ces deux réalités à la fois: l’offre d’identifiants multilingues s’est élargie, mais leur parcours…

IETF
Les requêtes racine se taisent, pas la facture réseau
Servir la racine localement réduit les requêtes envoyées au Root Server System. Mais le résolveur doit désormais alimenter une autre chaîne: découvrir une source, détecter les changements, transférer la zone, vérifier ZONEMD et DNSSEC, activer la copie puis revenir aux racines…

ICANN
L’ICANN a classé les demandes d’AFRALO sans les adopter
La lettre d’accompagnement contient la clé de lecture du dossier: la déclaration commune AFRALO-AfrICANN a été transmise au Conseil d’administration « pour information ». Le document formulait pourtant des demandes très concrètes. La réponse de deux pages les a rapprochées de…
