Glossary
DNS
Domain Name System — infrastructure réseau fondamentale de l'internet chargée de traduire les noms de domaine en adresses IP, classée comme infrastructure critique sous NIS 2.
Le DNS (Domain Name System) est une infrastructure réseau fondamentale de l'internet agissant comme un « annuaire » mondial, chargé de traduire les noms de domaine compréhensibles (ex. : mon-portail.fr) en adresses IP de serveurs. Les fournisseurs de services de résolution DNS sont régis de fait par le niveau de sécurité maximal de la directive NIS 2.
Fonctionnement simplifié
Lorsqu'un utilisateur saisit une adresse web dans son navigateur :
- Le navigateur interroge un résolveur DNS (souvent géré par le FAI ou un service tiers).
- Le résolveur consulte les serveurs DNS racine, puis les serveurs de noms du domaine concerné.
- L'adresse IP du serveur hébergeant le site est renvoyée.
- La connexion s'établit avec le bon serveur.
Ce processus se déroule en quelques millisecondes et est invisible pour l'utilisateur.
Pourquoi le DNS est critique pour NIS 2
Une attaque contre des serveurs DNS peut rendre inaccessibles des milliers de sites et services simultanément. C'est pourquoi NIS 2 place les fournisseurs de services DNS dans l'Annexe 1 (secteurs hautement critiques) et les soumet aux obligations les plus strictes, indépendamment de leur taille.
Types de fournisseurs DNS concernés
- Fournisseurs de DNS récursif public (ex. : Cloudflare 1.1.1.1, Google 8.8.8.8)
- Opérateurs de serveurs de noms autoritaires pour des domaines critiques
- FAI gérant des résolveurs pour leurs abonnés