Domain Trust de GCA utilise la puissance du partage de données, de la création de communauté et de l’accord mutuel pour réduire le nombre et l’impact des domaines malveillants. Le 25 août, la communauté Domain Trust a tenu sa 18e réunion en deux sessions, Est et Ouest, afin d’accroître la participation à travers les fuseaux horaires. Les ordres du jour étaient alignés, mais chaque session a réuni un groupe différent et pris une tournure différente.
Mises à jour sur la croissance, l’engagement, l’utilisation de la plateforme et la durabilité
Les deux sessions ont débuté par un bilan par rapport à quatre objectifs annuels : croissance de la communauté, engagement de l’écosystème, utilisation de la plateforme de données et durabilité. Les diapositives de la session Est et de la session Ouest sont publiques.
La croissance a été modérée et presque entièrement organique. Le développement du Badge Domain Trust amène des bureaux d’enregistrement dans des conversations auxquelles ils n’avaient pas participé auparavant, ainsi que des registres plus petits et des organisations travaillant sur l’abus de domaines sous d’autres angles.
L’engagement a été particulièrement fort car les participants apportent des perspectives, des expériences et des approches différentes face aux mêmes défis. Rassembler ces voix aide chacun à mieux comprendre le problème, à identifier les lacunes et à développer des solutions plus pratiques et efficaces dans l’ensemble de l’écosystème.
La plateforme Domain Trust contient désormais plus de 43 millions de domaines uniques potentiellement malveillants et en reçoit environ 150 000 par semaine, avec d’autres flux automatisés attendus. L’utilisation reste le point faible : sur plus de 70 utilisateurs enregistrés, 24 sont actifs et seulement 13 ont été actifs au cours des 30 derniers jours. Les deux sessions ont répété la même demande : la communauté peut aider à faire évoluer ces ratios. La plateforme est gratuite et, une fois qu’un utilisateur est qualifié, l’intégration ne nécessite que deux signatures. Que ce soit comme passerelle pour partager et obtenir des données sur l’abus de domaines avec une communauté plus large ou comme outil pour soutenir les efforts du Badge, la plateforme est toujours là pour aider.
Sur le front de la durabilité, GCA lance ce mois-ci une campagne de parrainage avec six niveaux allant de 1 500 à 250 000 dollars américains par an. La campagne repose sur la visibilité en 2026, avec des informations à valeur ajoutée sur les données prévues pour les cycles ultérieurs. Certains financements ont déjà été obtenus, mais GCA a besoin de financeurs supplémentaires pour garantir le succès de l’initiative. Les participants recevront une invitation par courriel avec les détails du parrainage, et le processus se répétera chaque année, sans renouvellement automatique.
Le Badge : du concept à la mise en œuvre
La première année de l’effort de développement du Badge Domain Trust s’est déroulée de juin 2025 à juin 2026, en se concentrant largement sur les activités lors d’ICANN 83 à Prague et d’ICANN 86 à Séville.
Le groupe de travail Action, qui compte désormais plus de 30 organisations, s’est réuni huit fois et a catégorisé environ 20 actions de base en trois groupes : politique, coordination avec d’autres efforts anti-abus et forces de l’ordre, et performance. Un cadre de mesure a été prototypé, et le concept a été présenté publiquement à Séville. La mise en œuvre se déroule maintenant en deux phases : tests du 15 septembre à la fin de 2026, puis ajustement au cours du premier trimestre 2027, avec l’objectif d’arriver à ICANN 88 à Lisbonne (mars 2027) avec quelque chose de tangible.
Deux tests débutent ce mois-ci. Le premier est un outil d’auto-évaluation pour les registres et les bureaux d’enregistrement, qui parcourt chaque action de manière anonyme et recueille des commentaires à chaque étape. Le second concerne la métrique Domain Trust, ou DTm, qui combine le taux d’abus, le taux d’atténuation et le temps de réponse en un score unique entre 0 et 100 qui ne peut pas être décomposé en ses composants. L’algorithme a été exécuté sur le référentiel GCA, produisant des histogrammes que les participants ont reconnus comme une description fidèle de l’industrie, et il sera maintenant partagé avec d’autres référentiels de données afin que le même test puisse s’exécuter sur une année de données et révéler toute divergence entre les sources.
Davantage de bureaux d’enregistrement sont nécessaires, en particulier de grands bureaux. L’outil d’auto-évaluation n’a pas encore été utilisé par les personnes pour lesquelles il a été conçu. Les résultats du DTm peuvent diverger plus que prévu, ce qui changerait la façon dont un seuil est défini. Et il y a le problème du jour zéro : un registre s’est déjà porté volontaire pour être parmi les premiers détenteurs du Badge, mais peu d’organisations veulent être les premières seules. L’outil d’auto-évaluation tentera de combler ces lacunes, en recueillant les commentaires des participants possibles et en leur offrant un test réel de l’apparence de l’ensemble du processus.
Tous les registres et bureaux d’enregistrement participant à la communauté Domain Trust recevront une invitation personnelle pour tester l’outil.
Actualités de la communauté : authentification des courriels
La session Est a couvert l’adoption de DMARC du point de vue d’un registre (AFNIC en France), sur la base de travaux suivant SPF, DKIM, DMARC et BIMI dans le TLD .fr depuis 2023. L’adoption de SPF continue d’augmenter mais semble plafonner autour de 70 %, et DKIM a fortement augmenté en 2024 et 2025, très probablement sous l’impulsion de grands fournisseurs de services de messagerie. L’adoption de DMARC croît également, mais la plus grande part des politiques reste à p=none, et les enregistrements sont rarement révisés une fois publiés. Deux modes de défaillance se sont démarqués : des valeurs de politique traduites automatiquement à partir de manuels en ligne vers le français, ce qui rend l’enregistrement inutile, et environ 30 % des enregistrements d’assertion BIMI publiés mal configurés.
La session a également diffusé le rapport publié par GCA avec DMARC Manager sur le secteur postal mondial, qui a analysé les 191 opérateurs postaux désignés en juillet 2026 et a constaté que 81 % n’étaient pas entièrement protégés contre l’usurpation d’identité, seulement 19 % à p=reject, et 34 % sans aucun enregistrement DMARC.
Actualités de la communauté : infrastructure d’hameçonnage et enregistrements malveillants
La session Ouest a couvert une campagne d’hameçonnage capturée par AIDE, la plateforme de pot de miel de GCA. Une heure de trafic le 27 janvier depuis une seule adresse VPS a produit environ 20 000 tentatives de livraison en deux vagues. La première se faisait passer pour un partage OneDrive menant à une fausse connexion Microsoft, visant massivement les entreprises sud-africaines de l’immobilier, des télécommunications et de la finance. La seconde ciblait les boîtes de réception personnelles avec une fausse offre d’emploi, où le piège était l’adresse de réponse, une imitation à une lettre près d’une marque financière enregistrée des mois plus tôt et portant déjà un score de réputation médiocre. Tous les signaux d’alerte précoce étaient présents, et la campagne s’est quand même déroulée. Les résultats seront partagés avec le registre .za (ZADNA) et avec les acteurs nationaux en Afrique du Sud.
Interisle Consulting a ensuite présenté son analyse des enregistrements gTLD de 2025. Sur 85 millions de nouveaux domaines, 8,5 millions avaient été placés sur liste de blocage en mai 2026, et ces 10 % constituent un plancher, car les vérifications de domaines associés suggèrent que le chiffre réel pourrait atteindre 20 %. L’abus apparaît dans pratiquement tous les gTLD ouverts et chez 88 % des bureaux d’enregistrement accrédités, mais il est fortement concentré : cinq familles de bureaux d’enregistrement représentaient 53 % des enregistrements placés sur liste de blocage, quatre familles de registres 76 %, et huit bureaux d’enregistrement ont vu plus de la moitié de leurs propres nouveaux enregistrements placés sur liste de blocage. Dans une étude de cas, une zone est passée de 7 000 à 132 000 domaines, 58 % ont été placés sur liste de blocage, et le taux de renouvellement s’est effondré à 4,6 % une fois la vague passée.
L’explication proposée était économique. Les frictions à l’enregistrement sont faibles, tolérer l’abus peut être commercialement rationnel lorsque le supporter coûte moins cher que de le dissuader, et les remises sur volume récompensent les ventes en gros quel que soit l’acheteur, tandis que les coûts retombent sur les victimes, les entreprises et la société. L’atténuation a été décrite comme nécessaire mais non suffisante, et l’expansion à venir de l’espace gTLD devrait aggraver le tableau à moins que la prévention ne s’améliore. Les diapositives d’Interisle sont disponibles ici.
Discussion
La discussion qui a suivi s’est concentrée sur une question : un Badge Domain Trust pourrait-il changer quelque chose à tout cela ?
Le point de vue sceptique était que l’enregistrement criminel à échelle industrielle ne sera pas dissuadé par un label volontaire, et que certains opérateurs ont des modèles économiques pour lesquels en adopter un n’aurait aucun sens. Une deuxième objection concernait la mesure, puisque les organisations qui s’inscrivent tôt sont déjà différentes de la population générale, un problème de sélection qui rend l’impact difficile à attribuer. Une suggestion était de suivre les tendances d’enregistrement malveillant parmi les détenteurs du Badge au fil du temps et de tester s’ils s’améliorent.
La réponse était que le Badge est conçu comme une incitation positive plutôt qu’un moyen de dissuasion, plus proche d’un label environnemental que d’un mécanisme d’application, puisque les bons acteurs n’ont actuellement aucun moyen crédible de démontrer ce qu’ils font contre l’abus. L’approche de mesure est délibérément collective et relative, suivant le modèle établi avec MANRS, où les participants obtiennent de meilleurs résultats que la moyenne de l’industrie en matière de sécurité du routage. Le seuil est conçu comme une base de référence plutôt qu’une norme d’excellence, fixé en dessous de la moyenne actuelle de la communauté afin que les organisations extérieures puissent réalistement la rejoindre, soutenues par un statut de candidat qui donne une année complète et l’accès à un pool de ressources partagées pour s’améliorer.
Réservez la date
La prochaine réunion de la communauté Domain Trust, DTCM 19, est prévue pour le 1er décembre. Nous annoncerons les premiers parrains et partagerons le rapport sur l’écosystème ainsi que les premières évaluations de l’outil d’auto-évaluation et des tests DTm.
Nous examinons également la façon dont ces sessions sont programmées et organisées, dans le but de faciliter la participation d’une plus grande partie de la communauté. Nous annoncerons ces changements lors de l’envoi des invitations. Si vous souhaitez vous joindre à nous, veuillez nous contacter à [email protected].
