NASK : domaines .pl et cybersécurité

Auteur : Publié le

En bref : NASK, dont le nom signifie « réseau informatique scientifique et universitaire » (Naukowa i Akademicka Sieć Komputerowa), est un institut public de recherche qui travaille notamment sur la cybersécurité, les technologies numériques et l’éducation. Il gère également le registre des domaines .pl, c’est-à-dire le système central d’information sur les noms enregistrés sous l’extension nationale polonaise. Pour le responsable d’un site, la distinction essentielle est la suivante : NASK est chargé du registre, mais l’enregistrement et le renouvellement du nom de domaine sont généralement assurés par le bureau d’enregistrement choisi.

Quelles sont les activités de NASK ?

Le nom complet de l’institution est Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy, abrégé en NASK PIB. Il désigne le réseau informatique scientifique et universitaire, doté du statut d’institut public de recherche. Le mot « réseau » rappelle ses origines universitaires, mais ses activités actuelles ne se limitent pas à connecter les universités à Internet.

NASK mène des travaux de recherche et développement sur les technologies numériques, conduit des actions éducatives et contribue à la sécurité des internautes. Une part importante de son travail consiste à identifier les menaces et à répondre aux incidents, c’est-à-dire aux événements qui compromettent la sécurité des systèmes ou des données.

Parmi les projets menés par NASK figure Ogólnopolska Sieć Edukacyjna (OSE), le réseau éducatif national polonais, qui fournit aux écoles un accès à Internet rapide, sécurisé et gratuit. Cette activité est distincte de la gestion des domaines : une école utilisant OSE et une entreprise enregistrant une adresse en .pl font appel à des services différents de la même institution.

Quel rôle joue NASK pour les domaines .pl ?

NASK est l’opérateur du registre de l’extension nationale .pl. Le registre est le système central qui conserve les informations sur les noms enregistrés et leur gestion. NASK maintient également l’infrastructure DNS de l’extension .pl. Le DNS est le système qui permet de retrouver les services associés aux noms Internet, par exemple le serveur qui héberge un site.

Cela ne signifie pas que NASK stocke le contenu de tous les sites polonais ou configure la messagerie de tous les titulaires de noms de domaine. Son rôle concerne le fonctionnement de l’extension .pl dans son ensemble, et non la maintenance quotidienne de chaque site.

Lors de la création d’un site, vous rencontrerez généralement trois acteurs aux rôles distincts :

ActeurResponsabilités
NASK en tant que registreRegistre central des noms en .pl et infrastructure DNS au niveau de l’extension .pl
Bureau d’enregistrementRéception des demandes d’enregistrement, de renouvellement et d’autres opérations sur le nom de domaine
HébergeurEspace pour les fichiers du site, l’application ou la messagerie, selon le service

Le bureau d’enregistrement et l’hébergeur peuvent être la même entreprise, mais le nom de domaine et l’hébergement restent deux services distincts. Le titulaire du nom de domaine est la personne ou l’organisation autorisée à utiliser ce nom selon les conditions du contrat. L’expression courante « propriétaire du domaine » ne signifie pas que l’adresse a été achetée définitivement.

Quand contacter le bureau d’enregistrement plutôt que NASK ?

Si vous souhaitez enregistrer un nom de domaine, payer son renouvellement pour une nouvelle période, modifier les coordonnées du titulaire ou transférer sa gestion à une autre entreprise, votre premier interlocuteur doit être le bureau d’enregistrement. C’est lui qui fournit l’espace client, facture le service et exécute les opérations demandées dans le registre.

Prenons un exemple : vous exploitez une boutique à une adresse en .pl, et le site cesse de fonctionner. Le simple fait que l’adresse se termine par .pl ne signifie pas qu’il y a une panne chez NASK. Le problème peut venir d’un domaine non renouvelé, d’une mauvaise configuration DNS, d’une panne de l’hébergement ou d’un dysfonctionnement de l’application de la boutique.

Voici quelques vérifications à effectuer dans l’ordre :

  1. Dans l’espace client du bureau d’enregistrement, vérifiez le statut du domaine et le paiement de son renouvellement.
  2. Identifiez le prestataire qui gère le DNS et vérifiez si les paramètres ont été modifiés récemment.
  3. Vérifiez auprès de l’hébergeur l’état du serveur, du site et de la messagerie.

Vous trouverez des informations sur le registre et des outils de vérification des domaines sur le site officiel du registre .pl. Confirmez les procédures en vigueur sur ce site et auprès de votre bureau d’enregistrement. Pour connaître le prix du renouvellement, consultez la grille tarifaire de l’entreprise qui gère votre domaine : ce prix ne doit pas être confondu avec les montants facturés entre le registre et le bureau d’enregistrement.

NASK, CERT Polska et le signalement des menaces

CERT Polska est une équipe de réponse aux incidents de sécurité qui fait partie de NASK. Elle assure les missions de CSIRT NASK, l’une des équipes nationales de réponse aux incidents de sécurité informatique. CERT Polska analyse les menaces, reçoit les signalements et publie des alertes ainsi que des ressources pour aider à protéger les utilisateurs.

Vous pouvez notamment signaler à CERT Polska des sites et des messages suspects utilisés à des fins de phishing, ou hameçonnage. Le phishing consiste à usurper l’identité d’une personne ou d’une institution de confiance pour soutirer des données ou de l’argent, ou inciter le destinataire à une action dangereuse. Consultez le site officiel de CERT Polska pour connaître les canaux de signalement et les consignes en vigueur.

Si vous communiquez vos données bancaires ou perdez de l’argent après avoir cliqué sur un lien frauduleux, un signalement à CERT ne remplace pas un contact avec votre banque ni, si vous soupçonnez une infraction, avec la police. De même, signaler un site malveillant ne constitue ni une réclamation concernant un service d’hébergement ni une procédure de récupération d’un nom de domaine.

NASK contrôle-t-il l’Internet polonais ?

NASK n’est pas un organisme chargé d’approuver tous les sites Internet en Pologne. La gestion du registre .pl n’implique ni un contrôle éditorial du contenu des sites ni une validation de la fiabilité de leurs auteurs. L’extension .pl ne constitue donc pas, à elle seule, un certificat de sécurité pour une boutique ou un service.

Avant d’envoyer un signalement, identifiez la nature du problème : domaine et paiement — bureau d’enregistrement ; fichiers du site et serveur — hébergeur ; message ou site suspect — CERT Polska. Cette distinction permet de contacter directement l’acteur en mesure d’intervenir.

À lire aussi : Qu’est-ce qu’un CDN ?

À lire aussi

Découvrez comment PHP-FPM traite les requêtes PHP, son rôle face au serveur web et comment adapter ses processus au trafic.
Découvrez BIND, logiciel libre de serveur DNS : ses rôles, la gestion des domaines et les cas où le déployer vous-même.
Découvrez le registre polonais REGON, son numéro, ses différences avec NIP et KRS et comment vérifier les données d’une entreprise.