Résumé

  • En mars 2008, Ondřej Filip, directeur général de CZ.NIC, a rendu public le projet de mise en œuvre de DNSSEC pour .cz et ENUM et sollicité des observations.
  • Fin 2009, moins de 1 500 domaines .cz étaient protégés. L’activation groupée par deux bureaux d’enregistrement a porté le total au-delà de 87 000 en mars 2010, puis de 110 000 à la fin de l’année.

Le guichet a fait le travail

Il a suffi d’une semaine de mars 2010 pour changer l’allure de la courbe. CZ.NIC annonçait plus de 70 000 nouveaux domaines .cz protégés par DNSSEC, et un total dépassant 87 000. Deux bureaux d’enregistrement, WEB4U et ACTIVE 24, avaient signé les domaines de leurs clients dont ils exploitaient aussi les serveurs DNS. Ils prévoyaient de faire de même automatiquement pour les nouveaux domaines enregistrés et gérés chez eux. La cryptographie venait de rencontrer la case cochée par défaut.

Ondřej Filip avait préparé le terrain en public. En mars 2008, le directeur général de CZ.NIC soumettait aux commentaires le projet d’implantation de DNSSEC dans .cz et ENUM. Son exposé original à l’ICANN, en novembre, détaille les étapes : annonce, document final, essais avec les bureaux d’enregistrement, signature de la zone .cz, puis ouverture aux titulaires. Le calendrier accordait une place entière à ceux qui parlent chaque jour aux clients.

Les débuts avaient le pas tranquille. En août 2009, CZ.NIC célébrait les mille premiers domaines .cz protégés. Filip évoquait une adoption progressive et citait les banques, les médias et les services publics parmi les usages sensibles à l’intégrité des réponses DNS. Le bilan publié après 2010 situe encore le total de fin 2009 sous 1 500. La possibilité existait ; le passage à l’acte restait rare.

Le bond de mars a une mécanique précise. Les deux bureaux ont traité en masse les noms qu’ils géraient déjà sur leurs propres serveurs. Leur promesse d’activer DNSSEC pour les nouveaux enregistrements a ensuite inscrit la sécurité dans le flux normal des demandes. Une décision opérationnelle prise par un intermédiaire pouvait ainsi toucher des dizaines de milliers de titulaires. Le nom de Filip figure au début du plan public et dans l’explication de la technologie ; les registres de CZ.NIC montrent comment d’autres acteurs l’ont portée jusqu’aux domaines.

Fin 2010, le total annoncé par CZ.NIC dépassait 110 000 domaines .cz protégés. Derrière ce chiffre se lit un partage des tâches très matériel : le registre rend la capacité disponible, les bureaux en font un service ordinaire, les titulaires en bénéficient dans leur parcours habituel. La bascule la plus spectaculaire n’était donc pas une clé cryptographique ; c’était une habitude de travail.