Programme de résilience DNS

Le programme de résilience DNS a pour objectif, en collaboration avec les registrars, de promouvoir l'utilisation de DNSSEC et d'autres normes de sécurité basées sur le DNS pour les noms de domaine .ch et .li.

DNSSEC est une norme de sécurité éprouvée sur Internet. Elle empêche qu'une connexion Internet soit redirigée vers un faux site web ou service Internet par le biais de réponses DNS falsifiées. En savoir plus sur DNSSEC

Cependant, l'implémentation de DNSSEC pour les noms de domaine .ch a connu des débuts lents. C'est pourquoi Switch a lancé le programme de résilience DNS en 2022, à la demande de l'OFCOM.

Des incitations financières encouragent les registrars agréés à sécuriser autant que possible leurs noms de domaine .ch e .li avec DNSSEC et à implémenter d'autres normes de sécurité éprouvées recommandées par des spécialistes de la sécurité. Les normes encouragées en plus de DNSSEC sont DMARC/SPF, DANE pour SMTP ainsi que IPv6. Le programme de résilience DNS protège ainsi les noms de domaine .ch et .li contre les cyberrisques et rend l'Internet en Suisse et au Liechtenstein plus sûr et plus résilient.

Les résultats sont éloquents. La part des noms de domaine .ch signés avec DNSSEC est passée de 6 pourcent en 2020 à 52 pourcent fin 2025. Ces graphiques illustrent l'évolution du nombre de noms de domaine .ch signés avec DNSSEC.