Un domaine pour les usages internes, en plus des IP privées

Pour les usages internes, il existe déjà trois plages d’adresses IP, utilisables par tout un chacun (particuliers comme professionnels). Bien évidemment, elles ne sont pas « routées » sur Internet et ne fonctionnent qu’en local.

L’IANA (Internet Assigned Numbers Authority) en a réservé trois (que vous connaissez surement), comme indiqué dans la RFC1918 de 1996 intitulée Address Allocation for Private Internets :

• De 10.0.0.0 à 10.255.255.255 (10.0.0.0/8)
• De 172.16.0.0 à 172.31.255.255 (172.16.0.0/12)
• De 192.168.0.0 à 192.168.255.255 (192.168.0.0/16)

À l’heure actuelle, il n’existe par contre aucun domaine pour un usage interne, comme ce que proposent les trois plages d’adresses ci-dessus. Attention d’ailleurs à ne pas les confondre avec les 127.0.0.0/8 pour les adresses de bouclage (localhost) dont le 127.0.0.1 est la plus connue.

Il doit répondre à quatre critères

En septembre 2020, le SSAC (Security and Stability Advisory Committee) de l’ICANN lui recommandait de réserver un domaine de premier niveau avec la garantie qu’il « n'entre pas en conflit dans la zone racine du DNS ».

Le SSAC formulait quatre critères : cela doit être un nom de domaine valide, il ne doit bien sûr pas déjà être utilisé, il ne doit pas y avoir de risque de confusion avec un autre domaine et, enfin, il doit être « relativement court, facile à retenir et significatif » dans le message à faire passer.

L’IANA a identifié et analysé 35 candidats en fonction des critères définis par le SSAC. L’évaluation s’est déroulée dans les six langues officielles des Nations Unies, à savoir l’anglais, l’arabe, le chinois, l’espagnol, le français et le russe.

À la fin, il restait deux candidats : internal et private.

Le .private ne faisait pas passer le bon message

Dans les deux cas, des risques ont été identifiés : « Les deux ont été considérés comme pouvant laisser penser qu’il y avait des garanties sur le fait que leur utilisation resterait interne ou privée, même s’il est probable que ces noms soient divulgués dans la pratique, comme c’est le cas aujourd'hui avec les adresses IP à usage privé », explique l’ICANN.

Si on prend le cas des adresses IP, laisser fuiter qu’une machine se trouve en 192.168.1.10 ne représente pas un grand risque en soi (on ne peut pas la joindre directement depuis Internet). Par contre, cela peut devenir problématique si une personne parvient à infiltrer un réseau interne, en connaissant des adresses IP internes, il peut tenter d’attaquer d’autres machines.

« Il a été noté que "internal" pouvait être contracté en "int" » qui est utilisé par les organisations et les traités internationaux. C’est le cas de l’OTAN par exemple, accessible via nato.int (NATO pour North Atlantic Treaty Organization ou Organisation du Traité de l'Atlantique Nord en français). Mais « cela n'a pas été considéré comme représentant une similitude prêtant à confusion », indique l’ICANN.

Quant à private, le risque était évidemment de penser, à tort, que ce nom de domaine apportait une sécurité supplémentaire sur la « vie privée ». Ce n’est pas le cas et ce n’est pas non plus le message que voulait faire passer l’ICANN.

Bref, internal remporte donc la bataille.

L’ICANN demande votre avis

L'ICANN a lancé une consultation publique afin de recueillir l’avis de la communauté. Ce sera également l’occasion de vérifier si une utilisation imprévue ou un risque qui n’a pas encore été identifié ne remonte à la surface.

Les propositions sont ouvertes jusqu’au 21 mars. Celles déjà postées sont visibles par ici. La décision finale est attendue pour début avril avec la confirmation, ou pas, de .internal.