EDNS (Extension Mechanisms for DNS<\/a><\/u>), une nouvelle norme qui offre plus de possibilit\u00e9s au protocole DNS, est en cours de d\u00e9veloppement depuis 1999. EDNS pourrait, par exemple, \u00eatre utilis\u00e9e pour int\u00e9grer des cookies DNS. Et cela constituerait une v\u00e9ritable avanc\u00e9e dans la lutte contre les attaques DDoS, qui reposent sur une utilisation abusive du protocole DNS. EDNS permet \u00e9galement la g\u00e9olocalisation DNS et DNSSEC.<\/p>\n En effet, ces patchs rendent les logiciels DNS inutilement lourds et augmentent les risques de bugs. Ils ont un impact n\u00e9gatif sur l'ensemble du syst\u00e8me DNS et emp\u00eachent l'application g\u00e9n\u00e9ralis\u00e9e des dispositifs de s\u00e9curit\u00e9 d'EDNS. Pour faire court, ils font obstacle au d\u00e9veloppement d'un Internet plus rapide, plus all\u00e9g\u00e9 et plus s\u00fbr<\/strong>.<\/p>\n Le 1er<\/sup> f\u00e9vrier 2019 marquera le d\u00e9but d'une transition radicale vers un Internet plus s\u00fbr, plus rapide et plus all\u00e9g\u00e9. Combell a d\u00e9j\u00e0 fait en sorte que votre nom de domaine soit pr\u00eat \u00e0 faire face \u00e0 ce DNS Flag Day. Vous pouvez d\u2019ailleurs faire le test vous-m\u00eame\u00a0!<\/p><\/blockquote>\n Pour cela, les principaux fournisseurs de logiciels et de services DNS se sont mis d'accord sur une date-butoir\u00a0: le 1er<\/sup> f\u00e9vrier 2019<\/strong>. \u00c0 partir de ce jour-l\u00e0, leurs solutions ne prendront plus en charge ces solutions de contournement et ne fonctionneront qu'avec des serveurs DNS qui respectent la norme EDNS.<\/p>\n Il n'y a toutefois aucune raison de paniquer, puisque la plupart des fournisseurs ont pris leurs pr\u00e9cautions en temps utile pour que leurs syst\u00e8mes DNS soient \u00e0 jour. Chez Combell, nos techniciens ont travaill\u00e9 sans rel\u00e2che pour contr\u00f4ler tous les logiciels et, si n\u00e9cessaire, pour ajuster les param\u00e8tres des enregistrements DNS en temps voulu.<\/p>\n Si vous ne pouvez pas vous emp\u00eacher de ressentir de l\u2019inqui\u00e9tude, faites le test vous-m\u00eame en v\u00e9rifiant votre nom de domaine sur le site web sp\u00e9cialement consacr\u00e9 au DNS Flag Day<\/a><\/u>. Dans tous les cas, nous recommandons aux grandes entreprises de tester leur infrastructure DNS \u00e0 l'aide des diff\u00e9rents outils disponibles sur ce site.<\/p>\n![\"DNS-flag-day-removes-patches\"](\"https:\/\/www.combell.com\/nl\/blog\/files\/DNS-flag-day-removes-patches.jpg\" "\\"DNS-flag-day-removes-patches\\"")
Mais cela fait des ann\u00e9es que la transition vers cette nouvelle norme est sem\u00e9e d\u2019emb\u00fbches. Les pare-feu ou les impl\u00e9mentations DNS n'ont pas \u00e9t\u00e9 mis \u00e0 jour imm\u00e9diatement ou correctement. Les d\u00e9veloppeurs de logiciels DNS ont bien tent\u00e9 de r\u00e9soudre les probl\u00e8mes d'interop\u00e9rabilit\u00e9 en mettant au point des solutions de contournement (ou des patchs)<\/strong>. Mais c'\u00e9tait loin d'\u00eatre id\u00e9al.<\/p>\nDNS Flag Day: plus de patchs\u00a0!<\/strong><\/h2>\n
![\"DNS-flag-day-1-February\"](\"https:\/\/www.combell.com\/nl\/blog\/files\/DNS-flag-day-1-February.jpg\" "\\"DNS-flag-day-1-February\\"")
Ce DNS Flag Day<\/a><\/u> est donc enfin arriv\u00e9\u00a0: le 1er<\/sup> f\u00e9vrier sera en quelque sorte le \u00ab\u00a0Jour du jugement dernier\u00a0\u00bb. Car c'est \u00e0 partir de ce jour d\u00e9cisif que les noms de domaines servis par des serveurs DNS qui ne respectent pas la norme pourraient ne plus \u00eatre \u00ab\u00a0r\u00e9solus\u00a0\u00bb. Et le site web vers lequel le nom de domaine pointe deviendrait donc inaccessible. M\u00eame si un serveur DNS utilisait un pare-feu qui n'est pas compatible avec EDNS, le r\u00e9sultat serait tout aussi d\u00e9sastreux. Voil\u00e0 quelque chose que vous voulez \u00e9viter \u00e0 tout prix, n'est-ce pas ?<\/p>\nPas de panique\u00a0: la plupart des fournisseurs sont pr\u00eats pour le DNS Flag Day<\/strong><\/h2>\n