GuiGui's Show

Présentation des nouveaux types d'enregistrement DNS (RRType) : SVCB et HTTPS. Compléments chez Bortz et/ou chez CloudFlare.

Résumé : cela généralise les entêtes HTTP HSTS et « Alt-Svc » (HTTP Alternative Services) à d'autres protocoles et usages, et sans nécessiter une connexion préalable au service.

Intérêts :

• Accéder automatiquement et efficacement (sans latence) à une ressource avec plusieurs protocoles (HTTP version 1, 2, 3, par exemple) et avec plusieurs paramètres de confidentialité (ou simplement diffuser le certificat x509 public dans le cas d'encrypted SNI) ;
  
  
• Déléguer plus facilement la gestion d'un service à un prestataire. Actuellement, ça se fait avec des CNAME au mieux, avec de multiple A/AAAA au pire (pour la racine d'un nom de domaine, notamment) qui réduisent la marge de manœuvre d'un presta (IP en dur dans la conf' de tous ses clients = bonjour l'organisation d'une migration) ;
  
  
• Déléguer avec plus de flexibilité la gestion d'un service à plusieurs acteurs techniques (ne serait-ce que le temps d'un changement de prestataire). Approche multi-clouds / multi-CDNs avec des acteurs proposant des niveaux de services différents (l'un prend en charge uniquement la version 1 d'HTTP, l'autre prend en charge 1, 2, etc.) et des paramètres de sécurité différents (genre un certificat x509 par prestataire).