SIDN Labs a lancé rssac002.sidnlabs.nl, un site où il publie des statistiques quotidiennes sur le trafic DNS atteignant les serveurs d’autorité du domaine .nl. L’enjeu majeur de cette publication est l’adoption du format RSSAC002, une spécification utilisée par les opérateurs des serveurs racines. Ce choix permet, selon SIDN Labs, une comparaison directe des chiffres de .nl avec ceux des serveurs racines mondiaux.

Le domaine .nl partage des données depuis 2015, mais jusqu’alors, chaque registre utilisait ses propres définitions et formats, ce qui rendait les comparaisons impossibles. En se conformant à RSSAC002, .nl devient, à ce jour, le premier domaine de premier niveau à publier ses données dans ce cadre précis.

Les métriques quotidiennes agrégées couvrent les volumes de requêtes et de réponses, les codes de réponse et le nombre de sources uniques. D’ailleurs, un article de l’APNIC indique qu’un jour typique, les serveurs .nl gèrent un trafic comparable à celui de D-Root, l’un des treize serveurs racines, et un volume cinquante pour cent supérieur à celui de B-Root.

Le fonctionnement technique et l’open source

L’intégralité du processus, de la collecte au calcul, est ouverte. Les données proviennent d’ENTRADA, l’entrepôt de données DNS de SIDN. La génération des métriques repose sur un outil, qui est une version modifiée d’un programme initialement conçu par des étudiants en informatique de la TU Delft pour SIDN Labs. Cet outil génère des adaptations des métriques définies par RSSAC002v5, incluant le volume des codes de réponse, les tailles de trafic et les sources uniques.

Ce générateur, dont le code est disponible sur GitHub, nécessite une configuration via un fichier YAML pour spécifier les détails de connexion à la base de données Trino. Les développeurs peuvent configurer ce système pour des plages de dates précises ou utiliser un planificateur pour des rapports continus.

Ce que permet l’uniformisation des données

L’alignement sur le standard des racines ouvre des possibilités d’analyse sérieuses. Les chercheurs peuvent ainsi observer l’évolution de l’Internet, par exemple la vitesse d’adoption de IPv6 ou TCP, ou encore l’impact de la taille des réponses DNS sur la fragmentation des paquets.

Les opérateurs peuvent comparer leur propre trafic avec un grand domaine de premier niveau (ccTLD) et avec le réseau racine. On peut y détecter des signaux faibles, comme une augmentation soudaine des requêtes pour des noms de domaine inexistants, ce qui peut signaler des abus ou des erreurs de configuration.

Bien que les fichiers ne contiennent que des statistiques quotidiennes agrégées et aucune information personnelle identifiable (PII), la précision du format RSSAC002 permet un niveau d’audit inédit pour un domaine national. Cependant, il faut noter une restriction : la métrique num-sources-ipv6-aggregate n’est disponible qu’à partir du 6 avril 2025, car les données historiques antérieures avaient été calculées de manière erronée et n’ont pas été corrigées, selon github.com.

SIDN Labs prévoit d’automatiser entièrement le processus de publication pour assurer une mise à disposition continue, jour après jour, sans intervention manuelle.

Sources

• GitHub – SIDN/nl-rssac002: Repository for .nl RSSAC002-like daily DNS traffic metrics, github.com
• GitHub – SIDN/entrada-rssac002: generate RSSAC002 metrics based on your traffic, github.com
• SIDN publishes RSSAC002 traffic metrics for .nl, APNIC Blog, 11 novembre 2026