ODDNS : Le futur de la gestion des noms de domaine ?

De manière assez récurrente, on aborde le cas des DNS dans les actualités sur le filtrage. Le Domain Name System est une infrastructure qui permet de traduire un nom de domaine en adresse IP ainsi que d’autres données d’identification. Composante vitale du web, il est également l’un des maillons possibles du filtrage des sites. Un projet français du nom d’ODDNS propose cependant une manière différente de procéder, avec comme objectif principal de se prémunir contre la censure.

ODDNS signifie « Open & Decentralized DNS ». Ce projet a été mis en place par le développeur web Jimmy Rudolf qui nous a indiqué en avoir eu principalement l’idée en suivant les actualités sur le filtrage DNS. Le concept est contenu dans le titre : un système DNS ouvert et décentralisé, fonctionnant en fait sur le modèle du Peer-To-Peer.
L’auteur nous explique que deux raisons ont particulièrement motivé son travail. Tout d’abord « montrer aux gouvernements qu’il n’est pas possible d’empêcher les gens de parler ». Ensuite, devenir vraiment propriétaire de son domaine : « Je trouve aberrant de devoir payer de manière régulière un nom de domaine ».

ODDNS est une application client-serveur destinée à s’affranchir du système DNS classique. Pour le moment, ODDNS n’est en effet qu’une surcouche de DNS, lui fournissant certaines informations pour être capable de se passer de requêtes DNS supplémentaires. Mais à terme, l’architecture de ODDNS devra se substituer à DNS et devenir autonome.

L’objectif de ODDNS est de permettre de se passer des serveurs DNS intermédiaires existants entre vous et le site que vous cherchez à joindre. Si un gouvernement ou une entreprise souhaite bloquer l’accès à un nom de domaine, c’est possible parce que vous devez passer par ces serveurs DNS intermédiaires pour joindre le domaine en question.

ODDNS supprime cette possibilité en permettant à tous de partager les informations relatives à un nom de domaine, un peu comme dans un réseau Peer2Peer. Pour comprendre comment ODDNS fonctionne, reportez-vous au diagramme ci-dessus.

Le Peer-To-Peer du DNS

ODDNS agit comme un système de noms de domaine alternatif. Il peut suppléer ou remplacer le DNS classique. Les développeurs et webmasters peuvent choisir d’installer chez eux un serveur DNS équipé du module serveur ODDNS. C’est cette machine qui fera le relai pour les clients cherchant à l’atteindre via ODDNS.

Pour que le système fonctionne efficacement, il faut que les utilisateurs aient installé eux-mêmes le client ODDNS. Ce composant récupère les informations nécessaires et les diffuse à la machine pour qu’elles soient exploitables. Le client ODDNS fonctionne également comme un client P2P, c’est-à-dire qu’il devient à son tour émetteur des informations. Au sein de cette structure, il n’y a pas de serveurs racines, pas de regristrars, pas d’ICANN et ainsi de suite.

Jimmy Rudolf nous explique que le client ODDNS « fonctionne à la manière d’un dépôt d’une distribution Linux. Le client récupère les fichiers de zone et les transmet au serveur DNS ». Cette opération est réalisée par le wrapper bind mais l’auteur souhaite actuellement que d’autres wrappers soient créés. Il est conscient également que la présence des clients ODDNS sur les machines est une limitation inhérente au projet. Autre limitation, le fait qu’ODDNS est une surcouche, mais l’objectif est de totalement le remplacer par la suite.

Du réseau sous-terrain à la conquête d’internet

Selon Rudolf, ODDNS pourrait également éviter certaines limitations. Notamment une certaine fragilité sur le plan de la sécurité pour les serveurs DNS. Il pointe en particulier sur les attaques qui avaient pris place en 2002 et 2007. Il a également ajouté qu’avec ODDNS, on peut utiliser le champ complet des possibilités définies dans le document RFC 1033 de l’IETF pour les noms de domaines (comme les accents).

Il faut bien noter dans tous les cas qu’ODDNS est un projet qui débute. L’auteur cherche à ce propos des développeurs motivés qui pourraient participer et accélérer les travaux. Bien entendu, le code d’ODDNS est libre et toutes les démarches sont expliquées sur le site. Précisons en outre que le site actuel n’est pas encore l’officiel. Ce dernier sera publié lundi et nous mettrons alors à jour cette actualité. La première bêta sera proposée dans la foulée car aucune version stable du client n’existe pour le moment.

À terme, Jimmy Rudolf aimerait que son projet se répande. Dans un premier temps, ODDNS pourrait avoir le même impact sur la liberté d’expression que le réseau décentralisé Tor. Plus en avant dans le futur, il rêve d’un monde où les serveurs racines et des organes tels que l’ICANN ne seront plus d’aucune utilité

Sources : http://www.pcinpact.com et http://oddns.ingnu.fr