Programme de support DNS en Afrique

AFRINIC dispose d'un programme de support DNS pour la région Afrique, plus précisément, le service du DNS inverse pour les adresses IP comme défini dans le document RFC 2317. Suite aux développements récents, désormais, tous les RIR hébergent des serveurs pour la zone .ARPA, comme décrit dans le document RFC 5855.

web-connected-256

Face à cette responsabilité accrue, nous avons pris l'initiative de bâtir une infrastructure DNS évolutive, robuste et résiliente dans notre région de service. Elle est faite d’interconnexions redondants autonomes et l'infrastructure du réseau Anycast est dissipée à travers le continent africain. Cette forte présence de l'infrastructure DNS va augmenter l’accessibilité du DNS ainsi que le processus de résolution suivant sa proximité vis-a-vis de l'utilisateur, et ce dernier à une meilleure connectivité à Internet.

 

 Dans le cadre de sa mission de développer l'infrastructure Internet dans la région, AFRINIC a lancé son programme de support DNS africain. Ce service est offert aux ccTLD et les opérateurs de l'infrastructure critique d'Internet dans la région africaine. AFRINIC fournira gratuitement à l’opérateur les services DNS secondaires sur ses infrastructures.

Dans cette perspective, AFRINIC ne va pas gérer les zones ni sera responsable du contenu mais agira comme un serveur DNS secondaire, et servira uniquement les données venant des zones primaires.

Plan

L’implémentation actuelle de l'AfDSP permet une résilience DNS, les plans futures incluent :

  • Mise à disposition d'un portail sécurisé qui publiera les statistiques correspondant à la zone de l’opérateur. Les exemples au niveau statistique incluent:
  • Des requêtes DNS sur la zone
  • Origine des requêtes
  • Réseaux/origines de ceux qui interrogent le plus un zone
  • Zones et domaines qui sont les plus interrogés
  • Possibilité à ajouter ou modifier des informations sur les zones pour lesquelles l'opérateur est responsableSupport des zones signées DNSSEC
  • Support pour l’échange sécurisé des informations de zones entre les serveurs primaires et secondaires en utilisant le TSIC

Participer au projet gratuitement, veuillez cliquez ici ou merci  de nous envoyer un email a dns-admin[at]AFRINIC.net pour plus d'information. Mentionnez le cctlD de la section de l'infrastructure critique de l'internet en Afrique que vous représentez et souhaitez inclure dans le projet. L'AfDSP est un projet complémentaire au projet de serveur racine Anycast.

Pour les besoins de ce document, l'infrastructure critique de l'internet est définie dans la politique d'allocation pour les utilisateurs finaux dans la région de service d'AFRINIC AFPUB-2006-GEN-001.