Les fournisseurs d'accès à Internet, qu'ils soient mobiles ou non, trouvent toujours de nouvelles façons de décevoir leurs utilisateurs. L'une d'elles est leur lenteur à adopter de nouveaux standards ou protocoles. Bien sûr, ce n'est pas toujours de leur faute, mais l'utilisateur mérite de connaître l'état précis de sa connexion. Une manière de le savoir est le portail Internet.nl, qui propose des tests de support IPv6 et de validation DNSSEC, entre autres.
Supposons que vous n'ayez rien modifié dans votre configuration et que vous vous connectiez à Internet exactement comme le prévoit votre fournisseur. Dans quelle mesure cette connexion est-elle bonne et sécurisée ? La réponse peut être décevante. Dans mon cas, mon fournisseur m'a remis un modem vieux de dix ans. Dix.
Peut-être qu'un mélange de simplicité et de robustesse lui permet encore de fonctionner, mais vu la somme que je paie pour naviguer, et par extension pour travailler, j'attendais honnêtement mieux. C'est évidemment ma situation côté matériel, et il est difficile d'imaginer ce qui se passe de l'autre côté... mais le portail Internet.nl nous aide à y voir plus clair.
Les tests principaux : IPv6 et DNSSEC
En gros, le portail se concentre sur l'utilisation d'IPv6 et la validation de la spécification DNSSEC développée par l'IETF. Le déploiement du DNSSEC a été chaotique, pour dire le moins, et il est fort probable qu'il ne soit pas activé. Internet.nl explique pourquoi c'est important et quels sont les risques liés à son absence.
Le cas de l'IPv6 est bien plus médiatique. Ce nouveau protocole est la solution définitive au manque d'adresses IPv4. Pourtant, je ne connais personne qui ait reçu une adresse IPv6 statique de la part de son fournisseur. Mon combo modem/routeur ne peut pas grand-chose contre ce protocole, mais si votre matériel est à la hauteur, pourquoi ne pas passer un appel ?
Les autres tests : sites web et e-mails
Les deux autres tests d'Internet.nl concernent les sites web et les adresses e-mail. Vous y découvrirez l'intervention d'autres protocoles comme DKIM, SPF et DMARC, tous avec le même objectif : que vos sessions de navigation et l'envoi de vos e-mails se déroulent en toute sécurité. Inutile de préciser que mes résultats étaient très mauvais, mais il faut aussi vérifier d'autres aspects. IPv6 peut être désactivé au niveau du système d'exploitation, et il est probable que les serveurs DNS utilisent autre chose que DNSSEC, comme DNSCrypt sur OpenDNS.
