Fournisseur de services DNS en clair

Qu’est-ce qu’un fournisseur de services DNS ?

On appelle Fournisseur de services DNS le prestataire qui exploite les serveurs de noms chargés de répondre aux requêtes DNS pour les domaines de ses clients. Là où le terme DNS désigne le système technique lui-même, le fournisseur de services DNS désigne l’entreprise qui se trouve derrière : un service de DNS managé spécialisé, un hébergeur ou un réseau de diffusion de contenu. Les organisations externalisent la résolution de noms auprès de tels prestataires parce que leur infrastructure répartie dans le monde entier garde les domaines accessibles de façon fiable, rapide et protégée contre les attaques.

Ce qu’ils proposent

• Gestion et tenue des enregistrements DNS (A, AAAA, MX, TXT, etc.)
• Protection contre les attaques visant le DNS, comme le DDoS et l’empoisonnement de cache
• Haute disponibilité grâce à des serveurs redondants répartis géographiquement (anycast)
• Sécurisation par DNSSEC et surveillance des temps de résolution

Pourquoi ils comptent pour NIS2

Parce que le DNS décide de l’accessibilité de presque tous les services en ligne, les fournisseurs de services DNS figurent expressément à l’annexe I de la directive, au titre de l’infrastructure numérique. L’article 2, paragraphe 2, les y soumet quelle que soit leur taille : contrairement à la règle générale, le seuil des PME ne les met pas hors du champ. Ils peuvent donc être eux-mêmes une entité essentielle ou une entité importante, avec les obligations qui vont avec : gestion des risques et chaîne de notification en 24 heures, 72 heures et un mois. En France, la loi de transposition n’est pas promulguée : ces obligations n’y sont pas encore opposables et aucune échéance d’enregistrement ne court. Pour les sanctions, l’article 34 de la directive fixe des plafonds minimaux — au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial pour une entité essentielle ; les États membres peuvent prévoir des montants supérieurs.

Ce que cela change pour les clients

Même l’entreprise qui se contente d’acheter du DNS devrait traiter son prestataire comme un Risque tiers et intégrer sa disponibilité, ses mesures de protection et ses délais de réaction à sa propre Sécurité de la chaîne d’approvisionnement au titre de NIS2.

Un cas typique : une entreprise du secteur de l’énergie, qui se prépare à NIS2, choisit un nouveau fournisseur de services DNS. Plutôt que de regarder le seul prix, elle fait inscrire au contrat des engagements de niveau de service sur la disponibilité, la prise en charge de DNSSEC et un plan d’urgence documenté. Elle évite ainsi qu’une panne ou une attaque chez son prestataire ne devienne un incident qu’elle doit elle-même signaler, et elle garde la trace de cette vérification comme preuve pour la sécurité de sa chaîne d’approvisionnement.

Pour aller plus loin : ANSSI – La directive NIS 2