Le 2 nd décembre, la communauté Domain Trust a tenu sa 16e réunion en deux sessions, est et ouest, afin d’assurer une large participation mondiale. Bien que les ordres du jour aient été alignés, chaque session a fait ressortir des perspectives et des discussions différentes en fonction des participants et des conférenciers qui se sont joints. Ensemble, les deux réunions ont fourni un aperçu complet de la situation actuelle de Domain Trust : une initiative en pleine maturité avec des progrès techniques tangibles, un engagement communautaire croissant et un accent clair sur la durabilité et l’impact à l’horizon 2026.
Préparer le terrain : objectifs et dynamique communautaire
Les deux sessions ont axé la discussion sur trois thèmes principaux : les progrès sur les objectifs de 2025, les améliorations récentes de la plateforme et des données, et les moyens de soutenir et de développer l’initiative.
Lors des deux réunions, il a été clairement reconnu que Domain Trust est passé du concept à la réalité opérationnelle, ayant tout juste célébré son 5e anniversaire en novembre.
Les principaux objectifs pour 2025 (reconstruction de l’architecture de la plateforme de données, lancement d’une interface utilisateur, promotion du concept de badge Domain Trust et augmentation de la visibilité) sont soit achevés, soit en bonne voie. D’autres priorités, notamment un cadre de mesure formel pour le badge Domain Trust, restent en cours et se poursuivront jusqu’en 2026.
Progrès et orientation future de Domain Trust
GCA a fourni une mise à jour des progrès réalisés, notamment :
- Une refonte importante de l’architecture des données pour prendre en charge l’évolutivité et la flexibilité
- Une nouvelle interface utilisateur et une API pour servir les utilisateurs techniques et non techniques
- La croissance du groupe de travail Action, qui a recensé près de 20 actions concrètes pour réduire l’utilisation abusive des domaines et est prêt à passer aux étapes de mesure et de mise en œuvre, avec l’objectif final de créer un badge Domain Trust
Lors des deux sessions, GCA a souligné qu’il ne s’agissait pas seulement de collecter des données, mais de les utiliser pour mobiliser une action collective dans l’ensemble de l’écosystème. Le groupe de travail Action devrait finaliser sa liste d’ici janvier, dans le but de présenter publiquement les résultats, idéalement lors de la conférence ICANN 86 à Séville, en Espagne.
Refonte de la plateforme et améliorations du système
Les deux réunions ont passé en revue la plateforme Domain Trust remaniée. L’équipe d’ingénierie de GCA a présenté un nouveau tableau de bord doté de visualisations de données améliorées, d’un filtrage amélioré et d’une plus grande transparence dans les soumissions et les classifications.
Les principales améliorations comprennent :
- Un tableau complet des domaines avec des options de filtrage avancées
- Prise en charge des soumissions basées sur l’API et l’interface utilisateur
- Champs de données auto-descriptifs et clés API gérées par l’utilisateur
- Fonctionnalité d’invitation d’utilisateurs pour prendre en charge les flux de travail en équipe
- Un mode de test qui permet aux organisations d’expérimenter sans risque
Le système divise désormais les soumissions en domaines principaux, TLD et domaines de second niveau, et prend en charge la gestion des sous-domaines. Les participants ont également discuté de l’ajout d’un champ de commentaire, qui pourrait potentiellement permettre des systèmes d’étiquetage dirigés par la communauté pour les domaines regroupés.
Lors des deux sessions, les participants se sont félicités du bon déroulement du processus de migration et ont souligné l’importance d’une rétroaction continue pour orienter les itérations futures. La session orientale s’est davantage concentrée sur l’intégration et la convivialité pour les utilisateurs non techniques, tandis que la session occidentale a approfondi les questions techniques concernant les sous-domaines, la reconnaissance des formes et les capacités analytiques futures.
Durabilité et modèle de parrainage
La durabilité a été un sujet central des deux réunions. Domain Trust reste gratuit pour tous les participants, mais les coûts financiers liés à l’exploitation et à l’évolution de la plateforme doivent être couverts pour assurer sa viabilité à long terme.
GCA a présenté un programme de parrainage à plusieurs niveaux afin d’harmoniser la mission, la collaboration de l’écosystème et la participation de la communauté. Le modèle de parrainage est destiné à couvrir les coûts opérationnels et à renforcer l’appropriation commune de l’initiative. Les membres de la communauté sont encouragés à examiner la documentation, à envisager un soutien direct et à aider à identifier les sponsors potentiels au sein de leurs réseaux.
La session occidentale comprenait une discussion plus détaillée sur la façon dont le programme de parrainage est lié aux plans à long terme pour la sensibilisation des bureaux d’enregistrement et des registraires et une collaboration plus approfondie avec d’autres efforts à but non lucratif visant à lutter contre l’utilisation abusive des domaines.
Mises à jour de la communauté : application des règles relatives à l’utilisation abusive des DNS et langage commun
Lors de la session orientale, l’ICANN a présenté un aperçu de ses activités d’application des règles relatives à l’utilisation abusive des DNS au cours des 16 derniers mois. Depuis avril 2024, l’ICANN a entrepris environ 400 actions coercitives, émis quatre avis officiels de violation et directement atténué environ 20 000 domaines malveillants. Indirectement, ces actions ont entraîné des améliorations systémiques plus larges touchant des centaines de milliers d’autres domaines. L’ICANN a également examiné les nouvelles directives de soumission des plaintes publiées en novembre 2025, soulignant que les plaintes doivent d’abord être adressées aux registraires et aux bureaux d’enregistrement, l’ICANN servant de point d’escalade.
Lors de la session occidentale, l’accent a été mis sur les définitions communes et la réponse aux incidents. FIRST a présenté les travaux de son groupe d’intérêt spécial sur l’utilisation abusive des DNS, y compris la matrice des techniques d’utilisation abusive des DNS et les documents de détection récemment publiés. La discussion a mis en évidence la valeur d’un langage commun entre les parties prenantes et a reconnu les domaines où la matrice continuera d’évoluer, comme la séparation des techniques DDoS et DoS.
Ensemble, les deux perspectives ont souligné comment l’application des règles, la classification et la compréhension commune se renforcent mutuellement.
Analyse des logiciels malveillants et détection des DGA
Les deux sessions ont présenté une présentation de l’institut Fraunhofer sur DGArchive, un outil conçu pour analyser les algorithmes de génération de domaines (DGA) et leurs logiciels malveillants associés. La démonstration a montré comment les recherches inversées et directes peuvent associer des domaines à des campagnes de logiciels malveillants connus, avec des exemples tels que Bumblebee et Ghostwaver.
Fraunhofer a souligné les défis liés à la rétro-ingénierie des logiciels malveillants obfusqués et l’importance des contributions externes pour améliorer la couverture. L’intérêt des bureaux d’enregistrement et des bureaux de lutte contre les abus a été particulièrement fort, les participants soulignant la valeur potentielle de l’outil dans la gestion opérationnelle des abus.
Réflexions de clôture
Ensemble, les sessions est et ouest de la 16e réunion communautaire Domain Trust ont reflété un projet à la fois techniquement fondé et axé sur la communauté. Les différences entre les sessions (qu’il s’agisse de l’accent mis sur l’application des règles, de la profondeur technique ou du cadrage de l’écosystème) ont renforcé la valeur de la participation mondiale.
Alors que Domain Trust se tourne vers 2026, l’accent est clair : transformer les données en action, élargir la collaboration et bâtir une base durable pour un impact collectif contre l’utilisation abusive des domaines.
Les participants sont venus de 12 pays et ont représenté 24 organisations issues de divers secteurs. La prochaine réunion communautaire est prévue pour le 31 mars. Restez à l’écoute !
