Le nom de domaine du Tchad en panne depuis trois semaines

http://www.bortzmeyer.org/tld-tchad.html

----------------------------

Il est fréquent qu'un des deux ou trois cents TLD actuellement présents 
ait des problèmes techniques. La très forte résilience du DNS fait que, 
la plupart du temps, on ne s'en aperçoit pas. Mais il y a des limites à 
tout et, depuis au moins le 23 mai, .TD, TLD du Tchad est intégralement 
en panne.

Le problème a été publié par Steinar Haug sur la liste dns-operations 
<https://lists.dns-oarc.net/mailman/listinfo/dns-operations>. .TD a 
deux serveurs de noms, tous les deux répondaient SERVFAIL, le code de 
réponse DNS qui indique que le serveur a un problème :


% dig @f.root-servers.net NS td.
...
;; AUTHORITY SECTION:
td.			172800	IN	NS	bow.intnet.td.
td.			172800	IN	NS	bow.rain.fr.
...

% for ns in bow.intnet.td bow.rain.fr; do echo "Testing $ns"; dig @$ns SOA td.; done
Testing bow.intnet.td
...
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 58428
...

Testing bow.rain.fr
...
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 28968
...


Aucun nom en .TD ne peut donc être trouvé. On
note que ce n'est pas une panne matérielle, la machine
bow.intnet.td, apparemment située à
N'Djaména, d'après les temps de réponse, est joignable et répond (mais
incorrectement ; interrogez-la sur un autre domaine comme
intnet.td et vous aurez une réponse correcte).

Il faut noter que le TLD .TD est négligé depuis de nombreuses années. 
Cela fait longtemps que bow.rain.fr ne répond plus correctement. Le TLD 
ne tenait donc plus qu'à une seule machine, qui a lâché à son tour.

De nombreuses personnes ont tenté de joindre les administrateurs du TLD 
à la Société des télécommunications du Tchad (SOTEL TCHAD), l'opérateur 
historique. Les adresses de courrier en .TD ne marchent évidemment 
plus, les numéros de fax et de téléphone dans la base IANA 
<http://www.iana.org/domains/root/db/td.html> sont souvent incorrects 
(résultat de la négligence du TLD). Par des contacts personnels, des 
relais, des adresses @gmail.com ou @yahoo.fr sont utilisées. Pas moyen 
de trouver quelqu'un qui veuille et puisse agir.

J'insiste que le problème n'est pas technique : la machine répond donc 
la liaison Internet fonctionne. Ce n'est pas non plus un manque de 
compétences techniques, sur Internet, on trouve plein de gens 
compétents qui peuvent aider gratuitement (comme sur la liste 
dns-operations citée plus haut). Non, c'est un problème 
organisationnel, de négligence et d'irresponsabilité. Personne ne 
considère que c'est son problème, et que c'est à lui de réparer.

Ce n'est pas non plus un problème dû à la pauvreté. Certes, le Tchad 
est un pays très pauvre (il y a du pétrole mais l'argent ne va pas aux 
projets utiles). Mais des pays aussi pauvres comme Haïti ont réussi à 
monter une infrastructure DNS robuste 
<http://www.bortzmeyer.org/dns-haiti.html>. Ne pas avoir de serveurs 
DNS secondaires un peu partout est inexcusable puisque de nombreuses 
organisations proposent un service d'hébergement gratuit aux TLD 
(citons, parmi plusieurs autres, PCH, l'AFNIC, l'ISC, etc).