Résumé

  • Une analyse opérationnelle des registres .LTDA et .SRL, des rôles partagés dans leur délégation et des coûts de supervision, d’intégration, de maintenance et de traitement des exceptions.
  • Les registres de l’IANA documentent la délégation; ils ne certifient pas la performance.

Les pages racine de l’IANA et les accords de l’ICANN nomment InterNetX Corp. comme organisation de parrainage et opérateur contractuel de .ltda et .srl. Les mêmes dossiers indiquent Afilias comme contact technique et un point de terminaison RDAP d’Identity Digital. Ils établissent donc une responsabilité et une séparation des rôles, mais pas une architecture entièrement exploitée par InterNetX. Les pages AutoDNS, Anycast, DNSSEC et Registry Lock décrivent des capacités; elles ne prouvent ni une disponibilité mesurée ni un résultat client. Ce rapport n’invente aucun benchmark, incident, client ou système interne.

Contrôle 1: délégation IANA

Pour délégation IANA, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de délégation IANA doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 2: identité de l’entité

Pour identité de l’entité, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de identité de l’entité doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 3: publication de zone

Pour publication de zone, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de publication de zone doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 4: signatures DNSSEC

Pour signatures DNSSEC, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de signatures DNSSEC doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 5: clés et cérémonies

Pour clés et cérémonies, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de clés et cérémonies doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 6: intégration des bureaux d’enregistrement

Pour intégration des bureaux d’enregistrement, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de intégration des bureaux d’enregistrement doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 7: EPP et files d’attente

Pour EPP et files d’attente, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de EPP et files d’attente doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 8: WHOIS et RDAP

Pour WHOIS et RDAP, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de WHOIS et RDAP doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 9: contacts d’abus

Pour contacts d’abus, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de contacts d’abus doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 10: noms réservés

Pour noms réservés, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de noms réservés doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 11: phases de lancement

Pour phases de lancement, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de phases de lancement doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 12: acceptation universelle

Pour acceptation universelle, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de acceptation universelle doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 13: fournisseur technique

Pour fournisseur technique, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de fournisseur technique doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 14: comptes privilégiés

Pour comptes privilégiés, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de comptes privilégiés doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 15: reprise après incident

Pour reprise après incident, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de reprise après incident doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 16: continuité financière

Pour continuité financière, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de continuité financière doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 17: portefeuille de TLD

Pour portefeuille de TLD, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de portefeuille de TLD doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Contrôle 18: preuve publique

Pour preuve publique, la question utile n’est pas de savoir si une fonction existe dans une présentation, mais si son état peut être vérifié, transféré et rétabli. Une équipe doit identifier le registre d’autorité, le propriétaire de la décision, la dépendance technique et la procédure d’escalade. Elle doit ensuite comparer les données publiques avec l’état attendu, surveiller les divergences et conserver une piste de changement. L’automatisation réduit les tâches répétitives, mais elle déplace le coût vers la supervision, les droits d’accès, les tests de reprise et le traitement des cas rares.

Une erreur peut rester locale, se propager aux registrars ou devenir visible dans le DNS; ces niveaux exigent des réponses différentes.

Le contrôle de preuve publique doit donc avoir un seuil, un délai, un responsable et une preuve de fermeture. L’absence d’incident public ne prouve pas la fiabilité, et une capacité de protocole ne prouve pas un résultat de production. Les opérateurs devraient tester des scénarios documentés: donnée obsolète, changement partiel, clé invalide, contact indisponible, file bloquée ou fournisseur inaccessible. L’objectif n’est pas d’inventer un échec chez InterNetX, mais de mesurer le coût réel de prévention et de récupération qui accompagne toute exploitation de registre.

Sources publiques