La Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN) a introduit de nouvelles fonctionnalités dans sa plateforme Domain Metrica, destinées à mesurer la disponibilité des domaines et à mieux comprendre les mécanismes d’atténuation qui interviennent dès qu’un domaine se retrouve sur un liste de réputation et de blocage.
Domain Metrica fournit des données et des analyses sur les tendances observées dans l’enregistrement de noms de domaine et leur éventuelle utilisation à des fins malveillantes dans le système des noms de domaine (DNS). En consolidant les données d’enregistrement et celles d’utilisation malveillante, la plateforme aide la communauté de l’ICANN, les chercheurs et d’autres parties prenantes à mieux comprendre l’activité qui a lieu dans l’écosystème des noms de domaine et à identifier des tendances au fil du temps.
Lorsqu’un domaine est signalé comme étant susceptible de faire l’objet d’un usage malveillant, le temps pendant lequel il est joignable est très important : plus les mesures d’atténuation sont prises rapidement, plus le risque de préjudice est faible. La nouvelle fonctionnalité permettant de mesurer la disponibilité d’un nom de domaine constitue la première étape d’une série de déploiements prévus, destinés à évaluer l’atténuation des cas signalés d’utilisation malveillante du DNS.
Mesurer le délai d’atténuation
Cette nouvelle fonctionnalité comprend notamment une nouvelle métrique appelée « délai d’atténuation » (TTM), qui estime le temps écoulé entre la première et la dernière résolution DNS réussie d’un domaine faisant l’objet d’un signalement.
Le TTM met à disposition un moyen pratique d’évaluer pendant combien de temps un domaine signalé reste joignable à travers le DNS. En plus du TTM, les utilisateurs peuvent accéder à d’autres informations de résolution connexes, dont :
- l’état actuel de la surveillance ;
- la première résolution DNS réussie ;
- la dernière résolution DNS réussie ;
- les résultats observés après l’application des mesures d’atténuation, si disponibles.
Ces indicateurs combinés permettent de dresser un tableau plus précis du cycle de vie des domaines signalés comme étant enregistrés à des fins malveillantes, depuis leur première résolution DNS observée jusqu’à la mise en place des mesures d’atténuation.
Disponible dans la section « Recherche de domaine »
La nouvelle métrique est intégrée dans la fonctionnalité « Recherche de domaine » de la plateforme Domain Metrica de l’ICANN. Dans le cadre de leurs enquêtes, les utilisateurs peuvent désormais accéder aux données de surveillance d’un domaine individuel faisant l’objet d’un signalement, sans devoir ouvrir un nouvel outil ou un nouveau rapport.
La fonctionnalité est conçue pour permettre une analyse plus cohérente des délais d’atténuation, tout en établissant les bases de mesure nécessaires aux fonctionnalités supplémentaires prévues pour Domain Metrica.
Prochaines étapes
Cette version est la première d’une série de mises à jour qui seront apportées à Domain Metrica fin d’élargir ses capacités de mesure des actions d’atténuation. Les prochaines versions permettront normalement d’étendre les indicateurs de disponibilité au-delà des résultats de recherche par domaine individuel. Parmi les fonctionnalités prévues figurent notamment la visualisation des données sur la page d’accueil de Domain Metrica, des vues dédiées pour les bureaux d’enregistrement et les opérateurs de registre, ainsi qu’un accès via API pour les utilisateurs souhaitant intégrer ces données à leurs propres flux de travail, rapports ou analyses.
En rendant le délai d’atténuation plus visible et plus comparable, Domain Metrica fournira aux parties prenantes des données supplémentaires pour évaluer la réponse apportée aux cas signalés d’utilisation malveillante du DNS au fil du temps et favorisera une compréhension mieux étayée par des données factuelles des mesures d’atténuation mises en œuvre dans l’ensemble de l’écosystème des noms de domaine.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.