Si l'ICANN ne facture que 18 ¢ par nom de domaine, pourquoi est-ce que je paie 10 $?
L'ICANN facture 18 ¢ par nom de domaine enregistré, quelle que soit son extension, mais je paie 10 dollars par an pour un nom de domaine auprès de mon registraire.
Que font les registraires de noms de domaine à leurs clients pour justifier ces 9,82 USD supplémentaires?
Y at-il quelque chose qu'ils font pour nos noms de domaine autre que de l'enregistrer auprès de l'ICANN?
Je viens de lire sur les 7 personnes qui détiennent la clé de la base de données ICANN et je suis un peu curieux de savoir ce que les serveurs de noms de domaine font pour nous de justifier ce montant supplémentaire (12 fois les frais réels)?
L'ICANN répertorie un ensemble de qualifications que les bureaux d'enregistrement doivent être en mesure de remplir . Parmi ceux-ci sont:
- Capacités d'enregistrement et de transfert de domaines
- Conditions requises pour la sécurité et l'évolutivité
- Des sauvegardes
- 5 employés
- Porter assurance
- Avoir de l'argent à la banque
L'ICANN maintient une liste de centaines de bureaux d'enregistrement accrédités . Tous ces bureaux d'enregistrement doivent se faire concurrence en matière de prix, de service à la clientèle et de reconnaissance de la marque. Compte tenu de la vive concurrence, je dirais que les frais facturés par les bureaux d'enregistrement sont déterminés par le marché. Si un bureau d'enregistrement pouvait répondre aux exigences de l'ICANN et proposer des noms de domaine pour beaucoup moins, il le ferait.
Comme le souligne Matt Nordhoff, le registre lui-même reçoit également une part substantielle de l'argent que vous payez pour un nom de domaine. Par exemple, lorsque vous enregistrez un domaine .com à 10 USD, les frais sont fractionnés:
- ICANN: 0,18 USD
- Verisign, Inc. - le registre .com: 7,85 $
- Frais de traitement de carte de crédit de 3%: 0,30 $
- Votre registraire: 1,67 $
Les prix élevés pratiqués par les registres sont probablement dus au manque de concurrence. Il n'y a eu qu'une poignée de registres, et parmi ceux-ci, le registre .com a été de loin le plus populaire. Au cours de la dernière année L'ICANN a créé de nombreux nouveaux domaines de premier nivea gérés par différentes sociétés. Ils l'ont fait en partie dans l'espoir que cela intensifiera la concurrence et fera baisser les prix. À ce stade, il n’est pas clair si cela fonctionnera. Les coûts que les nouveaux registres doivent payer à l'ICANN pour être appliqués sont très élevés. Cela peut empêcher l'un d'entre eux de pouvoir offrir des prix bas sur les noms de domaine figurant dans leur registre.
Une autre réponse a dit, une grande partie de votre argent va à Verisign. Verisign est essentiellement un monopole gouvernemental sur les domaines .com et .net. Vous vous demandez peut-être comment cela s'est passé alors que les États-Unis étaient censés mépriser les monopoles?
Voici comment:
Les premiers registres étaient gratuits, financés par le gouvernement et gérés par InterNIC. Ensuite, le gouvernement a décidé de le privatiser. Le contrat de gestion du registre .com a été attribué à une société appelée Network Solutions, Inc (NSI). À cette époque, le gouvernement des États-Unis avait effectivement payé 5,9 M $ à NSI pour effectuer l'administration, mais NSI avait alors réussi à les convaincre que des personnes devraient être facturées pour couvrir les coûts. Finalement, Verisign a acheté Network Solutions et est devenu l’entité qui gère le registre .com.
Tout le monde commençait à se rendre compte que NSI/Verisign devenait le monopole d’une partie importante de l’économie moderne. L’ICANN a été formé en 1998 et chargé d’introduire la concurrence dans ce domaine. Mais au lieu de cela, ils ont fini par faire presque exactement le contraire lors de la prochaine série d’événements.
Au début de 2003, Verisign a mis en place un service appelé Site Finder , qui redirige les utilisateurs vers un moteur de recherche si le domaine n’existe pas. L'ICANN a déclaré que cela "dépassait les termes du contrat". Verisign a arrêté le service mais a également poursuivi ICANN pour n'avoir été autorisé à apporter aucune amélioration. Finalement, l'ICANN a dû régler avec Verisign et le prix du règlement était que Verisign obtiendrait le renouvellement du contrat sans aucune offre plus le droit d'augmenter les prix sans la justification des coûts. Certains termes indiquaient même que Verisign pouvait continuer à exercer son monopole à long terme. Si vous me demandez, c'est une gaffe et une incompétence de la part de l'ICANN à l'échelle méga.
L'industrie était furieuse . Beaucoup de gens commenté sur la proposition de règlement de l'ICANN en affirmant que le registre .com n'est pas la propriété que l'ICANN peut exploiter dans les règlements. D'autres ont déclaré qu'aucun autre organisme gouvernemental n'avait consenti sciemment à une augmentation de prix incontrôlée sans justification des coûts. Mais tout cela a été vain et les administrateurs de l'ICANN ont voté 9 voix contre 5 en faveur d'un règlement. En raison de l'indignation de l'industrie, le département américain du Commerce a dû intervenir pour éliminer la clause relative au droit de Verisign d'augmenter les prix de 7%. Vous pouvez dire que Verisign a fait preuve de bienveillance pour ne pas augmenter les prix à ce qui était déjà considéré comme ridicule.
Dans de tels cas, les concurrents entament généralement des poursuites antitrust. Cela s’est produit contre Verisign en 2010 mais ils se sont échappés sans ecchymose parce que l’organisation CFIT qui avait classé cette affaire n’était pas considérée comme un concurrent ni comme une victime financière. Cela me surprend également que de véritables concurrents ne se soient pas présentés contre Verisign pour engager une action à grande échelle en matière d'antitrust.
Ainsi, lorsque vous payez ces 10 dollars, les grosses erreurs de l'ICANN de la dernière décennie permettent à Verisign de conserver son monopole absolu. Verisign en a grandement profité. Ils ont 2 milliards de dollars en espèces et 1 milliard de dollars de revenus annuels de tous les paiements que vous leur distribuez. Les données financières de Verisign indiquent qu'il s'agit de leur activité la plus rentable.
Au bout du tunnel, le gouvernement américain a annoncé l'intention de renoncer au contrôle d'Internet, ce qui signifie que l'ICANN pourrait ne plus avoir le pouvoir de céder des monopoles. Leur action a pris un coup dur quand le gouvernement américain a annoncé cela.
L'ICANN et votre bureau d'enregistrement sont et non les seules parties impliquées. Il y a aussi le registre , l'organisation mandatée par l'ICANN pour exploiter le TLD en question. La majeure partie des revenus leur est destinée. Les registres .biz, .info et .org, par exemple, demandent tous plus de 8 $. Verisign , qui exploite plusieurs grands TLD, était célèbre obligé de cesser d'augmenter les prix du .com en 2012 , les laissant à 7,85 $. Ils sont toujours autorisés à augmenter les prix de leurs autres TLD, cependant: .net a été augmenté à 5,62 dollars l’an dernier, et .name à 6,60 dollars.
D'autre part, je soupçonne que l'histoire est différente pour tous ces nouveaux domaines à 50-100 $. Les registres demandent beaucoup d’argent et les registraires les corrigent également. Je parie qu'ils sont tous les deux en train de ratisser la pâte.
L'ICANN n'enregistre pas les noms de domaine
Votre question suppose que le montant facturé par l'ICANN correspond à des "frais d'inscription" et que vous (ou toute autre personne d'ailleurs) pouvez vous inscrire "directement auprès de l'ICANN" - ce qui n'est tout simplement pas vrai.
Considérez cela comme une petite taxe - pour chaque TLD, il existe un registre qui gère l'enregistrement proprement dit, mais prend en charge l'infrastructure de niveau supérieur (qui ne conserve même pas la liste des noms de domaine existants, c'est-à-dire , ne pas enregistre les domaines), chaque registre verse une certaine somme à l’ICANN. Pour le rendre "juste", il est calculé en proportion des noms de domaine qu'ils ont, et il semble que cela revient à 0,18 $ par domaine.
Ce montant de 0,18 USD ne concerne en aucun cas le coût ou le prix de l'enregistrement: il s'agit d'un petit "frais d'infrastructure" pour "l'organisation faîtière" qui est inclus dans le coût total.
Pourquoi certains domaines de premier niveau coûtent-ils considérablement moins que d'autres?
Les domaines de premier niveau tels que .com, .net et .biz ont des prix de gros fixes négociés entre le registre et l'Internet Corporation non profilée pour les noms et numéros attribués ( ICANN ), qui est un peu comme un régulateur de domaine
Les prix des domaines TLD d'ancienne génération ont une limite à ce qu'ils peuvent être vendus et cette limite est fixée par l'ICANN, raison pour laquelle certains domaines ne changent presque jamais de prix. Toutefois, il convient de noter que ce plafond n'inclut pas les domaines déjà achetés que vous voyez souvent aux enchères pour des milliers de dollars.
Les nouveaux domaines gTLD tels que .club, .sexy et .security n'ont pas de limites imposées par l'ICANN sur le montant qu'un grossiste peut facturer, cela s'applique également aux domaines de pays à deux lettres tels que comme .us et .ca.
Qui sont ces grossistes de domaines?
Wholesalers est juste un autre terme pour le registre de domaine, le registre ne doit pas être confondu avec un registraire, par exemple Nominet est destiné au registre pour ccTLD domaines au Royaume-Uni. Nominet ne vend pas de domaines directement aux clients, ils sont vendus par l'intermédiaire de bureaux d'enregistrement. C'est Nominet qui fixe le coût du domaine en vertu de l'accord passé avec le régulateur de domaine.
VeriSign est le registre pour .com et le montant qu'ils peuvent facturer est limité par l'ICANN, mais ils ont de nombreux autres domaines de premier niveau qui peuvent ne pas avoir le même accord.
Où va mon argent?
- Registraire de domaine
- Frais de paiement (débit, crédit, Paypal, etc.)
- Registre de domaine/grossiste
- Régulateur de domaine
Quel pourcentage va à l’organisme de réglementation, au registre et au registraire?
Le pourcentage de la vente de chaque domaine varie car il comporte des variables telles que:
- Accord de frais de l'ICANN avec le registre
- Contrat de frais de registre avec le registraire.
Il est impossible de savoir exactement combien gagne le bureau d'enregistrement, car il s'agit souvent d'informations internes. Certains bureaux d'enregistrement concluent de meilleures offres que d'autres en fonction du volume des ventes qu'ils espèrent réaliser, mais on peut dire avec certitude que le registre recevra le l'essentiel de l'argent et du bénéfice net ne sera réalisé que lorsque les ventes dépasseront le coût de leur application et les frais annuels de l'organisme de réglementation.
Il est intéressant de noter que les domaines gTLD coûtent généralement plus cher parce que leur application coûte plus de 250 000 £, à l'exclusion des frais annuels.
Vous avez reçu beaucoup de réponses utiles, mais il semble que personne ne vous ait adressé cette ligne dans votre question:
Je viens de lire sur les 7 personnes qui détiennent la clé de base de données ICANN
Ce n'est complètement lié à aucun fait.
Tout d'abord, il n'y a pas de "base de données ICANN". Comme expliqué dans d'autres réponses, l'ICANN n'a pas de rôle opérationnel quotidien dans les opérations de noms de domaine. Lorsque vous achetez un nom de domaine, vous exercez divers services auprès de bureaux d'enregistrement et de registres, mais l'ICANN n'y fait rien, elle joue simplement un rôle "financier" et, en tant que régulateur, elle accrédite des sociétés, etc.
Quand vous parlez de clés, je pense que vous faites référence à des articles tels que https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web = et beaucoup d'autres. Ils sont pour la plupart très sensationnels, y compris dans leur titre, sans autre raison que la vente de journaux.
Ils essaient d'expliquer des concepts techniques complexes (autour de DNSSEC, voir ci-dessous), mais le font tellement de simplifications grossières que de résultats tout à fait dénués de sens.
Puisque ce n’est pas le cœur de votre question, essayons simplement de résumer la question:
- pour sécuriser la résolution DNS, un nouveau protocole (une extension en fait) a été inventé, appelé DNSSEC
- DNSSEC utilise des clés cryptographiques (du même type que celles utilisées pour les certificats lorsque vous naviguez sur des sites Web HTTPS, etc.) pour authentifier les réponses DNS afin qu'un résolveur puisse détecter si un nom de domaine est attaqué.
- DNSSEC fonctionne avec une chaîne de confiance, exactement comme dans le monde HTTPS avec des CA; cela signifie que chaque niveau de l'arborescence DNS dispose d'un ensemble de clés
- donc ça s'étend à la racine (
.) qui est la mère ou le père de tout, à commencer par les TLD - la racine de l'arborescence DNS contient des clés qui doivent être changées deux fois par an; il s’agit d’une question de politique et non de technique; c’est un compromis dicté par le souhait de modifier à la fois les documents cryptographiques pour réduire les chances des attaquants et de prévoir des "cérémonies" suffisamment fréquentes pour que les personnes soient bien formées, y compris s’il faut le faire quand et quand conduisez-les en cas d'urgence
- la cérémonie qui a lieu deux fois par an pour changer ces clés implique beaucoup de personnes et de nombreux processus, avec beaucoup d'audits
- bref, aucun Internet n’est à la merci de 7 personnes qui pourraient faire tout ce qu’elles veulent et perturber les choses. Chacun à lui seul n'a fondamentalement aucun pouvoir. Ils doivent juste se rappeler leurs mots de passe et pouvoir se rendre à un endroit spécifique une ou deux fois par an pour participer aux cérémonies, en présence de nombreuses autres personnes.
De plus, ces personnes ne sont pas payées par l'ICANN, tout au plus leurs frais de voyage sont remboursés.
Si vous voulez une description non sensationnelle des choses et une version techniquement correcte, vous pouvez lire cet article: https://www.cloudflare.com/dns/dnssec/root-signing-ceremony/
En ce qui concerne spécifiquement les détenteurs de clés, vous pourrez lire ceci:
Il n'y a que 14 officiers crypto disponibles dans le monde (7 sont affiliés à chaque site), et au moins trois d'entre eux doivent assister à la cérémonie.
[..]
Chacun de ces participants ne peut effectuer que certaines parties de la cérémonie. Leurs rôles sont divisés de manière à ce qu’un groupe de conspirateurs ne puisse pas compromettre la clé de signature racine, avec un taux de malhonnêteté de 5% (oui, formellement dans les spécifications) entre ces individus.
[..]
Les quatre premières personnes sont des membres du personnel de l'ICANN, tandis que les trois responsables de la cryptographie sont des volontaires de confiance de la communauté Internet. Verisign joue également un rôle important en tant que responsable de la zone racine responsable de la génération de la clé de signature de zone racine signée lors de la cérémonie. En outre, l'ensemble de la procédure est audité par deux grands cabinets d'audit qui ne sont associés ni à Verisign ni à l'ICANN.
Cette question n'est pas spécifique aux bureaux d'enregistrement de domaine, il s'agit d'une question liée aux entreprises. Si X coûte Y, pourquoi dois-je payer Z?
La réponse est simple, les bureaux d'enregistrement sont généralement des organisations de paiement des salaires multi-employés. Ils doivent répondre à certains critères et payer des frais pour l'accréditation ICANN. Ils doivent investir dans l'infrastructure, les sites Web, les lignes d'assistance téléphonique, etc.
Tout cela coûte de l’argent et jusqu’à ce que vous achetiez un domaine qui est de l’argent, le registraire a investi à ses risques et périls. Ils doivent donc vous faire payer plus pour compenser les coûts et générer suffisamment de bénéfices pour que les intrants en valent la peine.
Si vous estimez avoir trouvé une lacune sur le marché et pensez pouvoir offrir les mêmes services à un prix inférieur, recherchez-la, voyez quelles seront vos dépenses et combien de domaines vous auriez à vendre pour réaliser un profit. Vous serez peut-être surpris de la compétitivité de leurs prix. Si vous n’êtes pas surpris, alors félicitations, vous venez de découvrir ce qui pourrait bien être une entreprise rentable.