Résumé

  • Le billet publié par l’ICANN le 24 septembre attribue à MTN Nigeria l’activation de la validation DNSSEC sur son infrastructure de résolveurs ; il indique séparément que NiRA a signé la zone .ng.
  • L’ICANN relie la forte progression observée au Ghana à la validation mise en place par MTN Ghana, inscrit dans la catégorie des résolveurs privés partagés du programme KINDNS.
  • La série de l’APNIC Labs mesure des parcours d’utilisateurs échantillonnés. Elle ne certifie ni tous les résolveurs d’un pays, ni la signature de tous ses domaines.

Qui protège quoi ? C’est la question que masque facilement un taux national de validation. Un résolveur récursif peut refuser une réponse dont la signature DNSSEC est mauvaise ; le gestionnaire d’une zone fait, lui, publier les données signées que ce résolveur pourra vérifier. Dans sa communication du 24 septembre, l’ICANN décrit ces deux gestes au Nigéria, mais ils ne sont pas interchangeables. MTN Nigeria a activé la validation sur son infrastructure de résolution, affirme l’organisation. NiRA a signé .ng avec l’appui de la Coalition for Digital Africa. Le registre de délégation de l’IANA confirme que NiRA gère le domaine national.

L’ICANN place le taux nigérian « près de 60 % » et attribue une contribution importante à MTN Nigeria, après un séminaire de décembre 2024 avec la Nigerian Communications Commission et des échanges ultérieurs. Ce sont des déclarations sur le déploiement, pas l’inventaire vérifié de tous les résolveurs du pays. La signature de .ng n’étend pas automatiquement la signature à chaque domaine enregistré sous cette zone ; elle ne contraint pas davantage les fournisseurs d’accès à valider les réponses reçues par leurs clients.

Le Ghana montre l’autre extrémité de la chaîne. D’après l’ICANN, l’activation de DNSSEC chez MTN Ghana a contribué à porter la validation nationale d’environ 20 % à 98 %. Le site KINDNS confirme la présence de MTN Ghana parmi les exploitants de résolveurs privés partagés. Il présente l’adhésion comme un engagement volontaire envers des pratiques recommandées. Cette inscription aide à localiser le responsable opérationnel ; elle n’équivaut pas à un audit technique de chaque serveur.

Une mesure indépendante éclaire le résultat sans prouver à elle seule sa cause. Pour la moyenne sur trente jours du 22 août au 20 septembre, l’APNIC Labs classe 99,27 % de son échantillon ghanéen et 62,00 % de son échantillon nigérian dans la validation complète ; 27,93 % du second est classé en validation partielle. Sa méthode insère dans des annonces web des noms uniques, dont un correctement signé et un signé de façon invalide, puis observe les accès obtenus. Elle renseigne ainsi le chemin de résolution emprunté par des internautes échantillonnés.

Sa fenêtre, sa méthode et son dénominateur ne sont pas ceux explicités par les chiffres arrondis de l’ICANN. Les rapprocher est utile ; les déclarer identiques serait trompeur.

La valeur de cette actualité n’est donc pas une course entre pays. Elle révèle plusieurs décisions locales nécessaires à une même propriété technique : signer, déléguer, valider et continuer à faire fonctionner les équipements. La coordination de l’ICANN peut faciliter chacune d’elles, sans les exécuter à la place des acteurs concernés.

Sources