Dommage, la racine n'est pas un gros modem caché sous la Silicon Valley (South Park, "Over Logging", saison 12 épisode 6)

Le bulbe magique

Premier apprentissage : la racine du net n’est pas un oignon. Ni un modem géant caché au fin fond de la Silicon Valley par le gouvernement américain. Cruelle désillusion pour tous les fans de South Park, la réalité est autrement plus prosaïque : la racine est avant tout un fichier. L’un des pères d’Internet en France, Louis Pouzin, nous explique :

C’est un fichier de données. On peut le voir sur écran ou l’imprimer.

Et de poursuivre : “c’est la table des matières des annuaires de TLD”.

C’est là que ça se corse : les TLD, ou “top level domains” (“domaines de premier niveau”) sont tous les “.quelquechose” : .com, .net, .info ou, pour les pays, en .fr, .uk, etc. On compte aujourd’hui plus de 300 extensions. Tous les sites Internet sont regroupés dans un annuaire qui porte le nom de leur extension : “par exemple, l’annuaire .com explique Louis Pouzin. Il existe donc autant d’annuaires que de TLD.”

Et la racine dans tout ça ? Elle a en mémoire la liste de tous les TLD et s’occupe de pointer vers les différents annuaires. “C’est un système d’aiguillage”, ajoute Stéphane Bortzmeyer, ingénieur à l’Afnic, l’organisme qui gère notamment le .fr. “Quand on lui demande un accès au site owni.fr, elle renvoie à l’Afnic qui gère le .fr” Et ainsi de suite pour les sites du monde entier : la racine est la conseillère d’orientation du Net.

La racine est morte, vive Internet !

Évidemment, le fichier seul ne peut pas s’exécuter comme ça, à l’aide de ses petits bras. Parler de racine, c’est aussi parler de “serveurs racine”. Des machines disséminées dans le monde entier et sur lesquelles est copié le fameux bottin de l’Internet. On parle souvent de 13 serveurs racine, mais la réalité est plus complexe. Selon Stéphane Borztmeyer : “il y a une centaine de sites physiques qui gèrent les serveurs racine.”

Concrètement, ces serveurs ne ressemblent pas à des bunkers ultra-sécurisés. A la manière de datacenters classiques, “il s’agit simplement de matériel encastré dans des racks [NDLA : sorte de casiers à matériel informatique]“, poursuit l’ingénieur de l’Afnic. La sécurité physique n’est pas le problème.” Le souci est plus au niveau logiciel. Et encore : si la racine venait à disparaître de la surface de la Terre, aucun cataclysme dévastateur n’en résulterait. Ni coupure nette, ni blackout, ni tsunami vengeur, rien, tout juste quelques défaillances !

“Il y aurait une perte de fonctionnalité, mais ce ne serait ni soudain, ni total ni catastrophique”, explique l’universitaire américain Milton Mueller, l’un des premiers à s’être intéressé à la racine et ses implications géopolitiques, dans son livre Ruling the root. “Le réseau se dégraderait petit à petit mais on peut y survivre” confirme Stéphane Bortzmeyer. Un anti-scénario catastrophe rendu possible par certains serveurs, les “serveurs de nom”, et leur capacité à retenir les indications données par la racine, explique Louis Pouzin :

Il existe des milliers de copies de la racine stockées dans des serveurs de noms et des ordinateurs d’utilisateurs. L’Internet pourrait continuer à fonctionner au moins une semaine, ce qui donne le temps de s’organiser pour réparer l’incident.

Ces serveurs de noms, que l’on retrouve par exemple chez les fournisseurs d’accès à Internet (Orange, Free et compagnie), ne demandent que rarement leur route aux serveurs de la racine. Le plus souvent, ils ne les contactent qu’au moment de leur mise en service : Internet n’est alors pour eux qu’un énorme brouillard de guerre. Impossible dans ces conditions de savoir à quoi renvoie owni.fr ou hippohippo.ytmnd.com. Le reste du temps, ils se souviennent au moins temporairement (en cache) des indications de la racine. Certains FAI ont même opté pour une solution plus définitive : ils copient le fichier racine dans leurs serveurs, afin d’éviter de passer par la racine, raconte encore Milton Mueller.

La racine, c’est l’Amérique

Ceci dit, ils ne contournent pas complètement la racine, puisqu’ils se contentent de copier son fichier, qui peut connaître des modifications au fil du temps. Pour rester à la page, et continuer d’orienter les internautes, des mises à jour seront alors nécessaires et le problème restera le même : in fine, il faudra s’en retourner vers la racine.

Un système hyper-concentré qui ne correspond pas tout à fait à l’image d’Épinal d’un Internet rhizomatique, parfaitement décentralisé, sans queue ni tête. Et qui peut poser problème : car derrière la racine, il y a des hommes. Et oui, malheureusement pour nous -ou heureusement, c’est selon-, la racine n’est pas une intelligence autonome venue d’un autre monde, des petits serveurs dans ses bagages, pour nous offrir Internet. La racine, c’est l’Amérique. Et selon Stéphane Bortzmeyer :

aucune modification du fichier racine ne se fait sans signature d’un fonctionnaire aux États-Unis.

Deux institutions, l’Icann et Verisign, s’occupent de la mise à jour de cette liste. “L’Icann accepte ou refuse l’enregistrement des TLD, et transmet sa décision au Département du Commerce (DOC). Verisign effectue l’enregistrement ou la radiation des TLD dans la racine sur ordre du DOC, et parfois du FBI”, détaille Louis Pouzin. La machine est 100% made in USA.

Même si son rouage le plus connu, l’Icann, est présenté comme une organisation indépendante, une “communauté” constituée de FAI, “d’intérêts commerciaux et à but non lucratif” ou bien encore de “représentants de plus de 100 gouvernements”. Il n’empêche : si l’Icann gère la racine, c’est uniquement parce que les États-Unis le lui permettent. “C’est une relation triangulaire, explique Milton Mueller à OWNI. L’Icann comme Verisign sont contrôlés par le biais de contrats les liant au Département du Commerce américain.” L’Icann vient d’ailleurs de renouveler l’accord qui la lie à l’administration américaine, obtenant ainsi le droit de poursuivre l’intendance de la racine pour les cinq à sept prochaines années.

One root to rule them all

Internet après la fin de Megaupload

La coupure de Megaupload a provoqué un torrent de réactions. Le problème n'est pas la disparition du site en lui-même. Il ...

Potentielle arme de destruction massive, la racine est le nouveau gros bouton rouge qui fait peur, sauf que seuls les Etats-Unis peuvent en disposer. S’ils décident de faire joujou avec, ils peuvent par exemple supprimer une extension. Hop ! Disparu le .com et tant pis pour les Google, Facebook et autres machines à cash. Plus probable, ils peuvent aussi faire sauter un nom de domaine : c’est ce qui s’est passé en janvier dernier, avec le site Megaupload, qui a été rayé de la carte Internet.

Ils peuvent aussi bloquer l’arrivée d’un nouveau .quelquechose ou au contraire, élargir la liste. C’est d’ailleurs l’opération dans laquelle s’est lancée l’Icann, qui planifie l’arrivée des .lol, .meme, .viking -et un autre gros millier de réjouissances-, dans le fichier racine. Le tout contre quelque monnaie sonnante et trébuchante : 185 000 dollars la demande d’une nouvelle extension, 25 000 par an pour la conserver. Car aujourd’hui pour les marques sur Internet, c’est un peu be dot or be square.

“Fort heureusement, jusqu’à présent, les États-Unis n’ont pas eu de gestion scandaleuse de la racine”, modère Stéphane Bortzmeyer, avant de concéder :

Sur Internet, c’est un peu l’équilibre de la terreur.

Un pouvoir constitué de fait, au fil de la création du réseau. Et qui, forcément, ne laisse pas indifférents les petits camarades. Avec en premier chef, la Chine. L’empire du milieu menace souvent les États-Unis de construire sa propre racine. Encore récemment, avec la publication d’un draft auprès de l’IETF (Internet Engineering Task Force, l’organisme en charge des standards Internet), qui a fait grand bruit dans les médias. Sur son blog, Stéphane Bortzmeyer tempère : ces drafts “peuvent être écrits par n’importe qui et sont publiés quasi-automatiquement”. Avant d’ajouter par téléphone :

Les Chinois menacent, mais rien n’est encore fait.

“Les réseaux chinois sont connectés à Internet. La seule différence avec d’autres pays, c’est que le système de filtrage est beaucoup plus violent.”

Pour l’ingénieur réseau de toute façon, il est quasiment impossible de bâtir une racine alternative. Pas d’un point de vue technique : “nombreux sont les étudiants qui l’ont fait pour impressionner leurs petits copains !” Le problème est plus au niveau pratique :

Il y a une forte motivation à garder la même racine. Sans cela, owni.fr pourrait donner un résultat différent selon la racine employée !

Pas hyper commode pour un réseau à prétention internationale. C’est ce qui explique l’inertie qui entoure l’Icann, Verisign et la racine originelle : si tout le monde veut contrôler la racine, personne n’a intérêt à faire bande à part. Ou dispose de moyens et d’influence suffisamment conséquents pour provoquer une migration d’une racine vers une autre. “Le problème, c’est le suivi : faire en sorte que les gens basculent en masse vers l’autre racine, en reconfigurant tous les serveurs de nom, explique encore Stéphane Bortzmeyer. Il faut une grande autorité morale, proposer mieux en termes de gouvernance, de technique…” Bref :

Pour avoir une nouvelle racine, il faut prouver qu’on est meilleur que les États-Unis.

Un peu comme sur les réseaux sociaux, où il faut démontrer que l’on vaut mieux que Facebook, afin de briser son effet d’entraînement colossal.

Racine contre rhizome

Les nouvelles root de l’Internet

Le 12 janvier, l’organisme californien en charge de la gestion des noms de domaine de l’Internet a ouvert les extensions ...

Pour l’expert de l’Afnic, seul un comportement inacceptable des États-Unis serait susceptible de faire bouger les lignes. D’autres en revanche, refusent de se plier au statu quo. Et estiment que la mainmise des États-Unis sur la racine suffit seule à proposer une alternative. C’est notamment le cas de Louis Pouzin, et de son projet “Open Root”. Pour ce pionnier du réseau, “la légende de la racine unique est un dogme assené par l’ICANN depuis 1998.” Et ceux qui la diffusent sont “les partisans d’une situation de monopole.” “Ils n’en n’imaginent pas l’extinction”, confie-t-il à OWNI.

D’autres vont encore plus loin, en imaginant une racine en peer-to-peer. Distribuée à plusieurs endroits du réseau. Fin 2010, l’emblématique fondateur de The Pirate Bay et de FlattR, Peter Sunde, a laissé entendre sur Twitter que ce projet l’intéressait. Depuis, et malgré un intérêt médiatique important, plus de nouvelles. Par mail, il nous explique avoir “confié les rênes” de ce projet à d’autres, par manque de temps. Mais ajoute croire encore en la nécessité d’une alternative :

Soit nous prenons le contrôle [de la racine], de manière distribuée et démocratique, soit nous la remplaçons dans un futur proche.

Et de poursuivre :

Il est ironique de croire en un Internet décentralisé quand ce TOUT ce que nous construisons repose au final sur un système placé entre les mains d’une organisation, qui dépend d’une juridiction, d’un pays qui a des intérêts particuliers dans la façon dont se comportent les autres pays.

L’ingénieur suédois rêve d’une alternative distribuée, “avec des caches locaux”. Utopie irréalisable selon Stéphane Bortzmeyer : “Le problème principal est celui de l’unicité”, justifie-t-il. En clair, un nom de domaine ne renvoie qu’à un contenu, stocké sur des machines identifiées par une adresse IP : en France, en Allemagne ou à Tombouctou, Owni.fr ne renvoie qu’à owni.fr. C’est ce qu’on appelle le système DNS (Domain Name System). Et c’est ce qu’assure la racine (qu’il est plus correct d’appeler “racine DNS” que “racine d’Internet”), grâce à un système de responsabilité en cascade : la racine détient la liste des .com, .fr et compagnie, elle les assigne à des sites (wikipedia.org, google.com), qui ensuite, gèrent comme ils l’entendent leur nom de domaine (en créant par exemple fr.wikipedia.org). Pas de pagaille, pas de doublon, et Internet sera bien gardé.

“Il y a eu quelques tentatives de faire un système en peer-to-peer, qui restent surtout au stade de la recherche fondamentale aujourd’hui“, poursuit le Français. “Mais toutes font sauter l’unicité ! Le mec qui trouve comment faire sans racine obtient tout de suite le Prix Nobel !”

Non sens pour Peter Sunde, pour qui “des projets de racine alternative existent et rencontrent parfois un certain succès.” Après, “tout dépend ce qu’on entend par succès”, précise-t-il. Mais en leur qualité de “terrains d’essai”, Peter Sunde leur apporte un plein soutien. Et Louis Pouzin de rappeler :

Un certain nombre de projets, ou concepts, ont déjà été commencés, sans réussir à percer. Au fait, quels pouvoirs ont intérêt à favoriser une racine entièrement décentralisée ?

Considéré comme l’un des précurseurs d’Internet, le français Louis Pouzin a lancé, avec Chantal Lebrument, l’initiative Open-Root de “création d’extensions personnalisées dans le respect des normes de base de l’internet“. Dans une tribune à charge qu’ils ont fait suivre à OWNI, ils expliquent tout le mal qu’ils pensent de la soi-disant “ouverture” des noms de domaines (de type .com ou .fr, NDLR) que vient de lancer l’ICANN.

La date du 12 janvier 2012 a marqué un temps fort de la vie d’Internet. A cette date, l’ICANN (Internet Corporation for Assigned Names and Numbers), l’organisme californien en charge de la gestion des noms de domaine de l’Internet a ouvert les extensions de premier niveau à tous. Enfin presque …

Dès son origine, l’Internet introduisait une ségrégation des utilisateurs par les langues. Seul l’ASCII (American Standard Code for Information Interchange) était utilisable. C’est un alphabet de type latin réduit aux lettres sans accent, ne convenant qu’à l’anglais.

Trente ans plus tard, l’usage des scripts d’un grand nombre de langues est devenu possible avec les IDN (Internationalized domain name), ces noms de domaine codés en “xn--” contenant lettres accentuées et/ou alphabets non latins. Mais en maintenant l’ASCII dans le rôle d’alphabet de référence , on risque de créer une source supplémentaire et inépuisable de confusions visuelles, notamment avec les langues possédant des caractères communs ou proches comme le cyrillique, le grec, le turc etc.

Un besoin, mais pour qui ?

Lancé lors du congrès ICANN de Paris en juin 2008, l’argument de l’ouverture à tous des extensions de l’Internet était de répondre aux critiques sur la pénurie de GTLDs (Generic Top-Level Domain ou “extension de premier niveau”) et sur la rigidité de leur gestion. Mais il s’agissait pour de nombreux observateurs d’une manœuvre de l’ICANN pour augmenter ses revenus.

Le but de l’opération était également de supplanter l’OMPI (Organisation Mondiale de la Propriété Intellectuelle) dans la gestion des marques. Une façon d’affirmer un monopole et un pouvoir de contrôle sur l’Internet, et ce en dépit des protestations de nombreux pays.

Une ouverture tamisée et très politique

Les tarifs prohibitifs – non justifiés – des nouvelles extensions introduisent une ségrégation par l’argent, et les montants exigés et décidés par l’ICANN vont accroitre la ségrégation entre les PME et les marques. Celles-ci devront investir au minimum 185 000 dollars, puis payer les frais de gestion. Cela a conduit à une première aux États-Unis, la levée de bouclier par des lobbies d’annonceurs soucieux de protéger les marques et qui ont décidé de lutter contre l’unilatéralisme de l’ICANN.

L’idée de l’ICANN d’ouvrir l’Internet est-elle bonne ?

L’Internet est déjà ouvert. C’est l’ICANN qui rend invisibles les domaines existant. Il existe actuellement des centaines de domaines indépendants de l’ICANN qui fonctionnent depuis le début des années 2000. L’initiative de l’organisation, qui a plus de trois ans de retard sur les prévisions initiales, a suscité de nouveaux besoins qu’il n’est pas possible de satisfaire dans les conditions tarifaires et calendaires proposées.

Dans une économie mondialisée l’utilisation d’une racine unique gérée par un monopole étasunien est une impasse technique et commerciale. Les usages sont trop diversifiés pour entrer dans le moule d’une solution monolithique conçue il y a plus de trente ans. Les racines, qui ne sont que des annuaires, doivent se diversifier selon les usages actuels et futurs.

En fait, il y a autant de racines ouvertes utilisables que d’adresses IP (Internet Protocol) disponibles (versions v4 et v6). La légende de la racine unique est un dogme assené par l’ICANN depuis 1998. En fait, de nombreux sites utilisent cette possibilité qui leur apporte une souplesse inconnue dans le système ICANN.

Un modèle économique qui casse la chaîne alimentaire

C’est la fin du monopole ICANN et de son arbitraire pour l’enregistrement des TLDs. Certains exclus du système ICANN comme le .бг (la Bulgarie, .BG en cyrillique) qui ne parviennent pas à avoir une extension dans la racine ICANN existent maintenant dans les racines ouvertes. Le système de racine ouverte met à l’abri des saisies administratives de TLDs par le gouvernement étasunien. WikiLeaks et le parti pirate allemand l’ont bien compris, tout comme certaines communautés linguistiques ou culturelles.

Les racines ouvertes permettent l’accès à l’ensemble de l’internet et pas seulement à leur propre racine. Certains opérateurs proposent des tarifs et un modèle économique fondé sur la vente et non plus sur la location de TLD, ce qui montre que la proposition de l’ICANN est aberrante. Enfin on peut ouvrir l’Internet à tous, individus, entreprises et communautés incluses, tout en rendant la ressource TLD inépuisable et peu coûteuse. Ce serait la fin de la course à l’armement pour les marques et l’aube de nouveaux usages : par centre d’intérêt, pour les familles dispersées, pour des projets à court terme …

Un choix d’utilisation

La visibilité des TLDs en racine ouverte est un choix : on peut rester invisible et fonctionner en extranet ou être rendu public et communiquer sur le nom de son produit, de sa communauté. Sur la problématique du référencement, Google – qui indexe moins de 10% de l’Internet ! – a les moyens techniques d’accéder à l’ensemble des contenus publiés dans la zone publique et est libre d’indexer les sites de son choix. En pratique, sont indexés les sites jugés les plus rentables pour Google.

L’Internet étant très réactif, on peut imaginer que des modules (“Add-ons”) de Mozilla permettront d’entrer une fois pour toutes ses préférences de raine ou encore qu’un fournisseur d’accès à Internet les mettra à disposition de ses clients. C’est à ce prix que la navigation sera transparente, et qu’elle se fera sur la totalité de la toile.

http://правителство.бг Gazette du gouvernement bulgare
http://sachsen.pirates Parti Pirate allemand
http://gov.linna Ligue des nations indiennes d’Amérique du nord
http://ducadicastro.2sc Maison royale des Bourbons des deux Siciles
http://wikipedia.ku Wikipedia en kurde
http://namgyallhamo.ti Chanteuse tibétaine
http://uyghurensemble.uu Ensemble musical ouighour londonien

Pour accéder à ces sites, il faut ajouter des racines (n°IP) dans les préférences “réseau” de son poste, ou le routeur de son entreprise.

Photographie CC ctsilva.

Après Séoul en octobre 2009, c’est à Nairobi (Kenya) que s’est réunie du 7 au 12 mars l’ICANN, l’Internet Corporation for Assigned Names and Numbers, c’est-à-dire la Société pour l’attribution des noms de domaine et des numéros sur Internet. Pour en savoir plus sur cette institution, on peut consulter la page de l’encyclopédie participative Wikipédia qui lui est consacrée ici : http://fr.wikipedia.org/wiki/ICANN.On peut également se rendre directement sur le site de la Société (www.icann.org) qui propose une page de présentation en français ici :http://www.icann.org/tr/french.html.

Pour résumer il faut savoir que l’Icann est l’organisme qui gère et délègue la gestion (1) des noms de domaine de premier niveau (les .com, .fr) ce qui est une tâche technique mais aussi un pouvoir économique, diplomatique et politique de première importance. La compétence de l’ICANN est mondiale, ce qui fait que ses décisions s’imposent de fait aux Etats membres, alors même – comme le rappelle wikipedia – qu’elle est de droit californien. Plus délicat encore : elle est placée directement sous la tutelle du ministère du commerce américain.

C’est dire si les réunions comme celle qui s’est achevée vendredi à Nairobi sont suivies de près par les gouvernements et les acteurs de l’Internet. C’est souvent dans la coulisse que se nouent et se dénouent les grandes affaires. A Nairobi, quelques points essentiels ont été abordés par le board, l’instance qui dirige l’ICANN :

-L’abandon de la procédure dite de l’EOI, l’ « Expression of interest ». Cette procédure visait à demander aux porteurs de projets de se déclarer préalablement. Une forme de pré-enregistrement autrement dit qui pouvait donner lieu à de la spéculation. Il faut savoir que le dépôt de dossier pour la demande de l’ouverture d’une extension coûte 185.000 dollars, et que pour l’EOI il était réclamé une avance de 55.000 dollars.

-De nouvelles dispositions pour protéger les marques. L’enjeu notamment économique est d’importance dans le cadre de la création de nouvelles extensions. La création de nouvelles terminaisons est en effet une difficulté pour les marques qui souhaitent pouvoir déposer leur nom de domaine sous toutes les formes. Les détenteurs de marques sont donc une très forte force d’opposition à l’extension des noms de domaines. Le dossier « nouvelles extensions génériques » avait été gelé lors de la dernière réunion à Séoul. Deux propositions ont donc été intégrées. La première consiste en l’établissement d’une « cleaning house », c’est-à-dire en fait une liste de référence globale qui protègerait les détenteurs de marque pour toute les terminaisons. La deuxième est l’adoption d’une procédure accélérée pour le blocage d’un nom de domaine cyber-squatté. Jusqu’à maintenant, la procédure réclamait 45 jours. Il n’en faudra plus que 15 désormais.

-Des études économiques et techniques. Un groupe d’économistes a été mandaté afin d’effectuer une étude de marché pour connaître plus précisément la véritable demande dans le cadre de la création d’une extension. Cette étude devrait être publiée juste avant la prochaine réunion de Bruxelles. Une autre étude devra par ailleurs déterminer l’impact technologique de la création d’une extension. Une nouvelle extension provoque en effet toujours immédiatement un pic de charge, des milliers de noms de domaines se créant avec la nouvelle terminaison.

-La création d’un groupe de travail pour réfléchir au financement de projets portés par les pays du sud. Les 185.000 dollars de dossier sont en effet rédhibitoires pour un certain nombre de projets venus de pays du Sud. Le groupe de travail devra trouver des solutions de financement, prêts à taux 0 ou autres…

-Enfin la création de l’extension .XXX pour les sites pornographiques est revenue sur le devant de la scène. Il faut savoir que cette extension, réclamée par les professionnels du secteur avait bien failli voir le jour en 2005. Mais les représentants américains au sein de l’ICANN, très explicitement guidés par le gouvernement des Etats-Unis, avaient alors utilisé leur droit de véto pour faire avorter le projet. Dans l’histoire de l’ICANN il s’agit d’ailleurs du seul et unique épisode ou les américains aient usé de ce droit de véto. Les professionnels de l’industrie pornographique n’ont pourtant jamais renoncé. Ils ont utilisé recours sur recours. Or un comité d’audit indépendant a remis en question la décision de l’ICANN de ne pas créer cette extension. A Nairobi le board a conservé un silence pudique sur la question qui devrait ressurgir de façon officielle.

Il faut rappeler par ailleurs que l’année 2010 est et sera riche en nouveautés au rayon des noms de domaines et de leurs extensions, suite à des décisions prises avant la réunion de Nairobi. Principale innovation : la possiblité de création d’extension en alphabet non latin. Dès le mois d’avril le « .rf » en cyrillique (pour la Russie) fera son apparition. Les mois suivants viendront également le « .bg » en cyrillique toujours pour la Bulgarie, des extensions en arabe pour l’Egypte et la Tunisie et enfin en caractère chinois pour la Chine.

Olivier Zilbertin

(1) en France, c’est ainsi l’AFNIC (Association française pour le nommage Internet en coopération – www.afnic.fr) qui est délégataire de cette gestion.

—

> Illustrations par Charles Mok sur Flickr