Cloudflare lance une nouvelle page dédiée à l’analyse DNS sur Cloudflare Radar

Le service de résolution DNS 1.1.1.1 de Cloudflare, lancé le 1er avril 2018, a connu une croissance impressionnante au fil des années, traitant en moyenne 1,9 trillion de requêtes par jour depuis 250 emplacements à travers le monde. En tant que service DNS performant et axé sur la confidentialité, 1.1.1.1 est devenu un élément clé de l’infrastructure d’Internet. L’analyse de ce trafic permet à Cloudflare Radar de fournir des informations inédites sur l’activité du réseau, au-delà des simples tendances du trafic web.

Une nouvelle ressource pour mieux comprendre le DNS

Dans le but d’élargir l’analyse des données de son service de résolution DNS, Cloudflare a dévoilé une nouvelle page dédiée au DNS sur Cloudflare Radar. Cette section améliorée offre une meilleure visibilité sur les tendances DNS, incluant le trafic à l’échelle mondiale, par emplacement géographique et par Système Autonome (ASN). L’analyse porte également sur l’utilisation des protocoles, les caractéristiques des requêtes et des réponses, ainsi que l’adoption de DNSSEC.

Cette nouvelle fonction vient compléter les initiatives précédentes, telles que la participation de Cloudflare au Projet AS112 (depuis décembre 2022) et le lancement des statistiques de trafic AS112 en mars 2023. L’objectif est de fournir une vision plus approfondie de l’activité DNS dans différentes réseaux et régions géographiques.

Analyse des tendances du trafic et des métriques DNS

La nouvelle page DNS de Cloudflare propose les analyses suivantes :

• Volume de requêtes normalisé : Montre les tendances de trafic global et les comparaisons sur différents intervalles de temps.
• Informations au niveau ASN : Répertorie les réseaux générant le plus de requêtes DNS dans des régions spécifiques.
• Analyse des ccTLDs : Suit les volumes de requêtes pour des domaines tels que .ai (Anguilla), .io (Territoire britannique de l’océan Indien), .fm (Micronésie) et .co (Colombie).
• Détection des coupures d’Internet et des blocages : Aide à identifier les interruptions en observant des baisses soudaines dans le volume de requêtes, comme lors du blocage de 1.1.1.1 par des fournisseurs au Venezuela.

Caractéristiques des requêtes et des réponses

Au-delà du trafic, la nouvelle page DNS de Cloudflare approfondit les caractéristiques des requêtes et des réponses :

• Distribution des protocoles de transport : Suivi de l’adoption de UDP (86,6 %), DoT (9,6 %), TCP (2,0 %) et DoH (1,7 %) selon les statistiques mondiales récentes.
• Analyse des codes de réponse : Met en évidence les réponses DNS les plus courantes, y compris NOERROR (requêtes réussies) et NXDOMAIN (domaines inexistants).
• Efficacité du cache : Montre à quelle fréquence les réponses DNS proviennent du cache plutôt que de nécessiter de nouvelles recherches.
• Distribution du Temps de Vie (TTL) : Examine combien de temps les enregistrements DNS restent en cache, fournissant des informations sur la stabilité du domaine.

Sécurité DNS et adoption de DNSSEC

Cloudflare continue de miser sur la confidentialité et la sécurité dans ses opérations DNS. Les nouvelles perspectives de Radar comprennent :

• Taux d’adoption de DNSSEC : Identifie si les requêtes proviennent de clients compatibles avec DNSSEC et évalue le pourcentage de domaines correctement signés pour validation.
• Métriques de sécurité de bout en bout : Mesure la fraction des requêtes DNS qui sont cryptées et protégées contre toute manipulation.

Accès et partage d’informations sur le DNS

La nouvelle page DNS de Cloudflare Radar est interactive et offre un accès à des analyses détaillées à travers :

• API et Explorateur de données : Les utilisateurs peuvent filtrer et analyser les tendances DNS par réseaux, emplacements et périodes de temps.
• Graphiques intégrables : Les analyses DNS peuvent être partagées dans des blogs, tableaux de bord et rapports.
• Partage sur les réseaux sociaux : Les utilisateurs peuvent taguer Cloudflare Radar (@CloudflareRadar) pour partager des informations sur Twitter, Mastodon et Bluesky.

Conclusion

Le DNS est un élément fondamental d’Internet, et la nouvelle page DNS de Cloudflare Radar offre une transparence précieuse sur son impact mondial. En fournissant des analyses détaillées, des perspectives de sécurité et une surveillance en temps réel, Cloudflare poursuit sa mission de rendre Internet plus ouvert, sécurisé et efficace. Ceux qui souhaitent améliorer leur expérience sur le réseau peuvent explorer le service de résolution DNS 1.1.1.1 de Cloudflare et l’application WARP pour plus de sécurité et de performance.

Source : System Administration