Voici un défi : expliquez pourquoi le système de noms de domaine (DNS) est important, mais sans recourir à des analogies telles que « l’annuaire téléphonique d’Internet » ou « la pierre angulaire de l’infrastructure web ».
Impossible ? Peut-être, mais cela vaut la peine d’essayer, d’autant que ces analogies ne rendent pas pleinement compte de l’importance du DNS.
En réalité, le DNS est peut-être la composante la plus importante de la présence numérique de votre organisation, dispositifs de sécurité compris. Cela vous semble peu probable ? Pourtant, c’est bien le cas, et voici pourquoi : la quasi-totalité du trafic Internet doit passer par un point de contrôle DNS avant d’atteindre sa destination finale.
En tant que l’un des plus anciens protocoles Internet et parce qu’il occupe une place centrale dans les interactions entre les internautes et le Web, le DNS possède une riche histoire. Comprendre cette histoire nous aidera à mieux saisir pourquoi le DNS est aujourd’hui si important.
Un peu d’histoire
Jon Postel, Paul Mockapetris et Craig Partridge ont publié la RFC 882 en novembre 1983, posant ainsi les fondements du DNS tel que nous le connaissons aujourd’hui. Onze mois plus tard, la RFC 920 a créé sept domaines génériques de premier niveau (TLD), jetant les bases du format « point-extension » (.com, .net, .gov, .org, etc.) et structurant l’espace des noms de domaine pour les entreprises, les organisations à but non lucratif, les établissements scolaires, les réseaux, les administrations et l’armée. Aujourd’hui, on compte plus de 200 millions de sites actifs sur Internet, ainsi qu’environ 16,7 milliards d’appareils connectés à Internet, tous reliés d’une manière ou d’une autre à un protocole vieux de 41 ans qui, à ses débuts, ne comptait guère plus de 70 sites.
L’idée
Aujourd’hui, les équipes qui tentent de gérer une partie de tout ce trafic réseau sont confrontées à une question intéressante : qu’en faire ? Comment savoir ce qu’un utilisateur souhaite faire avec une application ou un site web, puis répondre à ses attentes ?
À un niveau élémentaire, les requêtes traitées par les solutions DNS révèlent une intention, quelle que soit la manière dont la solution DNS est déployée pour répondre à un cas d’usage. En effet, tout commence par le DNS. Qu’il s’agisse d’ouvrir votre application préférée, de consulter vos e-mails ou de réserver un hôtel, la première opération effectuée en arrière-plan est une résolution DNS. C’est pourquoi il est essentiel de s’appuyer sur une solution DNS polyvalente afin de proposer des expériences utilisateur fluides, efficaces et sécurisées. Plus cet outil prend en charge de tâches, meilleure sera l’interaction, tout simplement parce qu’un service DNS est l’un des premiers éléments du réseau auxquels un utilisateur est confronté.
Des acteurs malveillants et un trafic malveillant encore plus important
En raison de sa position dans le flux de trafic et de la manière dont il interagit avec celui-ci, le DNS est souvent exposé à un volume important de trafic malveillant. Ce trafic peut prendre diverses formes, allant des attaques DoS par inondation et des attaques de type homme du milieu aux requêtes IP malveillantes et aux paquets malformés. Le DNS se trouve en première ligne pour chaque entité connectée à Internet : tout le monde finit donc par arriver à sa porte, quelles que soient ses intentions.
De ce fait, et puisque le DNS est fréquemment la cible d’attaques, une solution DNS doit assurer au moins un certain niveau de sécurité aux espaces virtuels qu’elle protège. Les acteurs malveillants peuvent attaquer le DNS pour de nombreuses raisons : atteinte à la réputation, perturbation des revenus, voire exfiltration de données. Par conséquent, permettre simplement aux équipes de faire face aux attaques de type DoS et de maintenir leurs services en ligne est devenu un prérequis pour toute forme de solution DNS (SaaS, matérielle ou autre). Après avoir constaté des hausses à trois chiffres, en pourcentage, des attaques DoS, il n’est pas exagéré de considérer une solution DNS comme une composante essentielle d’une stratégie de sécurité globale, assurant à la fois la mise à disposition des applications et des fonctions de sécurité pour les équipes qui la déploient.
Une solution DNS pour chaque cas d’usage
Que vous soyez un fournisseur de services gérant le trafic de télécommunications de tout un État, une entreprise prenant en charge le trafic d’applications stratégiques à travers le monde et plusieurs centres de données, ou une équipe spécialisée dans les logiciels à la recherche du moyen le plus efficace de mettre ses applications à disposition, le DNS mérite toute votre attention. Si le DNS cesse de fonctionner, plus rien ne fonctionne. Et une solution DNS digne d’un tel investissement doit être bien plus qu’un simple annuaire passif du trafic applicatif, car derrière ce trafic se trouvent de vraies personnes. C’est pourquoi F5 œuvre sans relâche à faire progresser le domaine du DNS depuis 1998. Nous proposons des solutions DNS sous quatre formes différentes et polyvalentes afin de répondre aux besoins des utilisateurs et des applications, où qu’ils se trouvent. Et vous, que fait votre « annuaire » ?
Pour en savoir plus sur les solutions DNS de F5, contactez-nous.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.