Verisign, leader mondial des certificats et des noms de domaine, a annoncé récemment quelques modifications à venir sur les 13 serveurs DNS de tête.
Outre DNSSEC, l’IPv6 va enfin faire son apparition.
Ainsi donc Verisign a déjà activé l’IPv6 sur 2 de ses 13 serveurs DNS (A et J).
Pour information l’IPv6 est un adressage réseau sur 128 bits (contre 32 pour l’IPv4), ce qui permet d’allouer moultes adresses
On dispose ainsi d’environ 3,4×1038 adresses, soit 340 282 366 920 938 463 463 374 607 431 768 211 456, soit encore, pour reprendre l’image usuelle, plus de 667 132 000 milliards (6,67×1017) d’adresses par millimètre carré de surface terrestre. dixit Wikipedia
Petite parenthèse : peu de FAI fournissent de l’IPv6 nativement à l’heure actuelle.
Verisign a également annoncé l’arrivée prochaine de DNSSEC sur ses gTLD (ndlr : generic Top-Level Domain, ici .com et .net).
Pour rappel DNSSEC est un protocole de sécurité pour DNS : les domaines sont vérifiés par clé publique, ce qui réduit considérablement les possibilités d’empoisonnement de cache DNS. Des tests sont prévus pour le deuxième trimestre de cette année. NetworkWorld nous apprend que le déploiement final est prévu pour 2011 pour les .com. Wait and see !
On y apprend également que les gTLD de la Suède, Porto Rico, de la Bulgarie, du Brésil et de la République Tchèque ont déjà DNSSEC. De plus, Public Interest Registry et le gouvernement américain l’activeront cette année sur leurs gTLD respectifs : .org et .gov.
Sources : Verisign Pressroom, NetworkWorld