Si l'ICANN ne facture que 18 ¢ par nom de domaine, pourquoi est-ce que je paie 10 $?

L'ICANN facture 18 ¢ par nom de domaine enregistré, quelle que soit son extension, mais je paie 10 dollars par an pour un nom de domaine auprès de mon registraire.

Que font les registraires de noms de domaine à leurs clients pour justifier ces 9,82 USD supplémentaires?

Y at-il quelque chose qu'ils font pour nos noms de domaine autre que de l'enregistrer auprès de l'ICANN?

Je viens de lire sur les 7 personnes qui détiennent la clé de base de données ICANN et je suis un peu curieux de savoir ce que les serveurs de noms de domaine font pour nous afin de justifier ce montant supplémentaire (12 fois les frais réels)?

L'ICANN répertorie un ensemble de qualifications que les bureaux d'enregistrement doivent pouvoir remplir . Parmi ceux-ci sont:

• Capacités d'enregistrement et de transfert de domaines
• Conditions requises pour la sécurité et l'évolutivité
• Des sauvegardes
• 5 employés
• Porter assurance
• Avoir de l'argent à la banque

L'ICANN maintient une liste de centaines de bureaux d'enregistrement accrédités . Tous ces bureaux d'enregistrement doivent se faire concurrence pour le prix, le service à la clientèle et la reconnaissance de la marque. Compte tenu de la vive concurrence, je dirais que les frais facturés par les bureaux d'enregistrement sont déterminés par le marché. Si un bureau d'enregistrement pouvait répondre aux exigences de l'ICANN et proposer des noms de domaine pour beaucoup moins, il le ferait.

Comme le souligne Matt Nordhoff, le registre lui-même reçoit également une part substantielle de l'argent que vous payez pour un nom de domaine. Par exemple, lorsque vous enregistrez un domaine .com à 10 USD, les frais sont fractionnés:

• ICANN: 0,18 USD
• Verisign, Inc. - le registre .com: 7,85 $
• Frais de traitement de carte de crédit de 3%: 0,30 $
• Votre registraire: 1,67 $

Les prix élevés pratiqués par les registres sont probablement dus au manque de concurrence. Il n'y a eu qu'une poignée de registres, et parmi ceux-ci, le registre .com a été de loin le plus populaire. Au cours de la dernière année, l’ ICANN a créé de nombreux nouveaux domaines de premier niveau gérés par différentes sociétés. Ils l'ont fait en partie dans l'espoir que cela intensifiera la concurrence et fera baisser les prix. À ce stade, il n’est pas clair si cela fonctionnera. Les coûts que les nouveaux registres doivent payer à l'ICANN pour être appliqués sont très élevés. Cela peut empêcher l'un d'entre eux de pouvoir offrir des prix bas sur les noms de domaine figurant dans leur registre.

Une autre réponse a dit, une grande partie de votre argent va à Verisign. Verisign est essentiellement un monopole gouvernemental sur les domaines .com et .net. Vous vous demandez peut-être comment cela s'est passé alors que les États-Unis étaient censés mépriser les monopoles?

Voici comment:

Les premiers registres étaient gratuits, financés par le gouvernement et gérés par InterNIC. Ensuite, le gouvernement a décidé de le privatiser. Le contrat de gestion du registre .com a été attribué à une société appelée Network Solutions, Inc (NSI). À ce moment-là, le gouvernement des États-Unis avait en réalité versé 5,9 millions de dollars à NSI pour se charger de l'administration, mais NSI avait réussi à les convaincre que des personnes devraient être facturées pour couvrir les coûts. Finalement, Verisign a acheté Network Solutions et est devenu l’entité qui gère le registre .com.

Tout le monde commençait à se rendre compte que NSI / Verisign devenait le monopole d’une partie importante de l’économie moderne. L’ICANN a été formé en 1998 et chargé d’introduire la concurrence dans ce domaine. Mais au lieu de cela, ils ont fini par faire presque exactement le contraire lors de la prochaine série d’événements.

Au début de 2003, Verisign a lancé un service appelé Site Finder, qui redirige les utilisateurs vers un moteur de recherche si le domaine n’existait pas. L'ICANN a déclaré que cela "dépassait les termes du contrat". Verisign a arrêté le service, mais a également poursuivi l'ICANN pour n'avoir été autorisé à apporter aucune amélioration. Finalement, l'ICANN a dû régler avec Verisign et le prix de ce règlement était que Verisign se verrait attribuer un renouvellement de contrat sans appel d'offres, ainsi que le droit d'augmenter les prix sans montrer de justification des coûts. Certains termes indiquaient même que Verisign pouvait continuer à exercer son monopole à long terme. Si vous me demandez, c'est une gaffe et une incompétence de la part de l'ICANN à l'échelle méga.

L'industrie était furieuse . Beaucoup de gens ont commenté la proposition de règlement de l'ICANN en disant que le registre .com n'était pas la propriété que l'ICANN peut exploiter dans les colonies. D'autres ont déclaré qu'aucun autre organisme gouvernemental n'avait consenti sciemment à une augmentation de prix incontrôlée sans justification des coûts. Mais tout cela a été vain et les administrateurs de l'ICANN ont voté 9 voix contre 5 en faveur d'un règlement. En raison de l'indignation de l'industrie, le département américain du Commerce a dû intervenir pour éliminer la clause relative au droit de Verisign d'augmenter les prix de 7%. Vous pouvez dire que Verisign a fait preuve de bienveillance pour ne pas augmenter les prix à ce qui était déjà considéré comme ridicule.

Dans de tels cas, les concurrents entament généralement des poursuites antitrust. Cela s'est produit contre Verisign en 2010, mais ils se sont échappés sans une ecchymose parce que l'organisation CFIT qui avait classé cette affaire n'était pas considérée comme un concurrent ni comme une victime financière. Cela me surprend également que de véritables concurrents ne se soient pas présentés contre Verisign pour engager une action à grande échelle en matière d'antitrust.

Ainsi, lorsque vous payez ces 10 dollars, les grosses erreurs de l'ICANN de la dernière décennie permettent à Verisign de conserver son monopole absolu. Verisign en a grandement profité. Ils ont 2 milliards de dollars en espèces et 1 milliard de dollars de revenus annuels de tous les paiements que vous leur distribuez. Les données financières de Verisign indiquent qu'il s'agit de leur activité la plus rentable.

Au bout du tunnel, le gouvernement des États-Unis a annoncé son intention de renoncer au contrôle d'Internet, ce qui signifie que l'ICANN pourrait ne plus avoir le pouvoir de céder des monopoles. Leur action a pris un coup dur quand le gouvernement américain a annoncé cela.

L'ICANN et votre bureau d'enregistrement ne sont pas les seules parties impliquées. Il existe également le registre , l'organisation mandatée par l'ICANN pour exploiter le TLD en question. La majeure partie des revenus leur est destinée. Les registres .biz, .info et .org, par exemple, demandent tous plus de 8 dollars. Verisign , qui exploite plusieurs grands TLD, a été contraint de cesser d’augmenter les prix des disques .com en 2012 , pour s’établir à 7,85 USD. Ils sont toujours autorisés à augmenter les prix de leurs autres TLD, cependant: .net a été augmenté à 5,62 dollars l’an dernier, et .name à 6,60 dollars.

D'autre part, je soupçonne que l'histoire est différente pour tous ces nouveaux domaines à 50-100 $. Les registres demandent beaucoup d’argent et les registraires les corrigent également. Je parie qu'ils sont tous les deux en train de ratisser la pâte.

L'ICANN n'enregistre pas les noms de domaine

Votre question suppose que le montant facturé par l'ICANN correspond à des "frais d'inscription" et que vous (ou toute autre personne d'ailleurs) pouvez vous inscrire "directement auprès de l'ICANN" - ce qui n'est tout simplement pas vrai.

Considérez-le comme une petite taxe - pour chaque TLD, il existe un registre qui gère l'enregistrement proprement dit, mais prend en charge l'infrastructure de premier niveau (qui ne conserve même pas la liste des noms de domaine existants, par exemple: , n’enregistre pas les domaines), chaque registre verse une certaine somme à l’ICANN. Pour le rendre "juste", il est calculé proportionnellement aux noms de domaine qu'ils ont, et il semble que cela revient à 0,18 $ par domaine.

Ce montant de 0,18 USD ne concerne en aucun cas le coût ou le prix de l'enregistrement: il s'agit d'un petit "frais d'infrastructure" pour "l'organisation faîtière" qui est inclus dans le coût total.

Pourquoi certains domaines de premier niveau coûtent-ils considérablement moins que d'autres?

Domaines de premier niveau tels que .com, .netet .bizont fixé des prix de gros négociés entre le registre et la Société Internet non profil des noms et numéros assignés ( ICANN ), qui est un peu comme un régulateur de domaine

La tarification des domaines TLD d'ancienne génération impose une limite à ce qui peut être vendu. Cette limite est définie par l'ICANN, raison pour laquelle le prix de certains domaines ne fluctue quasiment jamais. Toutefois, il convient de noter que ce plafond n'inclut pas les domaines déjà achetés que vous voyez souvent aux enchères pour des milliers de dollars.

Les domaines gTLD plus récents , tels que .club, .sexyet .securityne sont soumis à aucune limitation, de la part de l'ICANN, quant au prix qu'un grossiste peut facturer, cela s'applique également aux domaines de pays à deux lettres, tels que .uset .ca.

Qui sont ces grossistes de domaines?

Wholesalers est juste un autre terme pour le registre de domaine, le registre ne doit pas être confondu avec un registraire, par exemple Nominet est pour le registre des domaines ccTLD au Royaume-Uni. Nominet ne vend pas de domaines directement aux clients, ils sont vendus par l'intermédiaire de bureaux d'enregistrement. C'est Nominet qui fixe le coût du domaine en vertu de l'accord passé avec le régulateur de domaine.

VeriSign est le registre .comde l’ICANN et est limité par le montant qu’ils peuvent facturer, mais ils ont de nombreux autres domaines de premier niveau qui peuvent ne pas avoir le même accord.

Où va mon argent?

1. Registraire de domaine
2. Frais de paiement (débit, crédit, PayPal, etc.)
3. Registre de domaine / grossiste
4. Régulateur de domaine

Quel pourcentage va à l'organisme de réglementation, au registre et au registraire?

Le pourcentage de la vente de chaque domaine varie car il comporte des variables telles que:

• Accord de frais de l'ICANN avec le registre
• Entente sur les frais de registre avec le registraire.

Il est impossible de savoir exactement combien gagne le bureau d'enregistrement, car il s'agit souvent d'informations internes. Certains bureaux d'enregistrement concluent de meilleures offres que d'autres, en fonction du volume des ventes qu'ils espèrent réaliser, mais il est certain que le registre recevra les la majeure partie de l'argent et du bénéfice net ne sera réalisée que lorsque les ventes dépasseront le coût de leur application et les frais annuels de l'organisme de réglementation.

Il est intéressant de noter que les domaines gTLD coûtent généralement plus cher parce que leur application coûte plus de 250 000 £, hors frais annuels.

Cette question n'est pas spécifique aux bureaux d'enregistrement de domaine, il s'agit d'une question liée aux entreprises. Si X coûte Y, pourquoi dois-je payer Z?

La réponse est simple, les bureaux d'enregistrement sont généralement des organisations de paiement des salaires multi-employés. Ils doivent répondre à certains critères et payer des frais pour l'accréditation ICANN. Ils doivent investir dans l'infrastructure, les sites Web, les lignes d'assistance téléphonique, etc.

Tout cela coûte de l’argent et jusqu’à ce que vous achetiez un domaine qui est de l’argent, le registraire a investi à ses risques et périls. Ils doivent donc vous faire payer plus pour compenser les coûts et générer suffisamment de bénéfices pour que les intrants en valent la peine.

Si vous estimez avoir trouvé une lacune sur le marché et pensez pouvoir offrir les mêmes services à un prix inférieur, recherchez-la, voyez quelles seront vos dépenses et combien de domaines vous auriez à vendre pour réaliser un profit. Vous pourriez être surpris de la compétitivité de leurs prix. Si vous n’êtes pas surpris, alors félicitations, vous venez de découvrir ce qui est susceptible d’être une entreprise rentable.

Vous avez reçu beaucoup de réponses utiles, mais il semble que personne ne vous ait adressé cette ligne dans votre question:

Je viens de lire sur les 7 personnes qui détiennent la clé de base de données ICANN

Ce n'est complètement lié à aucun fait.

Tout d'abord, il n'y a pas de "base de données ICANN". Comme expliqué dans d'autres réponses, l'ICANN n'a pas de rôle opérationnel quotidien dans les opérations de noms de domaine. Lorsque vous achetez un nom de domaine, vous exercez divers services auprès de bureaux d'enregistrement et de registres, mais l'ICANN n'y fait rien, elle joue simplement un rôle "financier" et, en tant que régulateur, elle accrédite des sociétés, etc.

Quand vous parlez de clés, je pense que vous faites référence à des articles tels que https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web et beaucoup d'autres. Ils sont pour la plupart très sensationnels, y compris dans leur titre, sans autre raison que la vente de journaux.

Ils essaient d'expliquer des concepts techniques complexes (autour de DNSSEC, voir ci-dessous), mais le font tellement de simplifications grossières que de résultats tout à fait dénués de sens.

Puisque ce n’est pas le cœur de votre question, essayons simplement de résumer la question:

• pour sécuriser la résolution DNS, un nouveau protocole (une extension en fait) a été inventé, appelé DNSSEC
• DNSSEC utilise des clés cryptographiques (du même type que celles utilisées pour les certificats lorsque vous parcourez des sites Web HTTPS, etc.) pour authentifier les réponses DNS afin qu'un résolveur puisse détecter s'il y a une attaque sur un nom de domaine.
• DNSSEC fonctionne avec une chaîne de confiance, exactement comme dans le monde HTTPS avec des CA; cela signifie que chaque niveau de l'arborescence DNS dispose d'un ensemble de clés
• donc ça s'étend à la racine ( .) qui est la mère ou le père de tout, à commencer par les TLD
• la racine de l'arborescence DNS contient des clés qui doivent être changées deux fois par an; il s’agit d’une question de politique et non de technique; c’est un compromis dicté par le souhait de modifier à la fois les documents cryptographiques pour réduire les chances des attaquants et de prévoir des «cérémonies» assez fréquentes pour que les personnes soient bien formées, y compris s’il faut le faire quand et quand conduisez-les en cas d'urgence
• la cérémonie qui a lieu deux fois par an pour changer ces clés implique beaucoup de personnes et de nombreux processus, avec beaucoup d'audits
• Bref, pas d’Internet n’est à la merci de 7 personnes qui pourraient faire tout ce qu’elles veulent et perturber les choses. Chacun à lui seul n'a fondamentalement aucun pouvoir. Ils doivent juste se rappeler leurs mots de passe et pouvoir se rendre à un endroit spécifique une ou deux fois par an pour participer aux cérémonies, en présence de nombreuses autres personnes.

De plus, ces personnes ne sont pas payées par l'ICANN, tout au plus leurs frais de voyage sont remboursés.

Si vous voulez une description non sensationnelle des choses et une technique correcte, vous pouvez lire cet article: https://www.cloudflare.com/dns/dnssec/root-signing-ceremony/

En ce qui concerne spécifiquement les détenteurs de clés, vous pourrez lire ceci:

Il n'y a que 14 officiers crypto disponibles dans le monde (7 sont affiliés à chaque site), et au moins trois d'entre eux doivent assister à la cérémonie.

[..]

Chacun de ces participants ne peut effectuer que certaines parties de la cérémonie. Leurs rôles sont divisés de manière à éviter à un groupe de conspirateurs de compromettre la clé de signature racine, avec un taux de malhonnêteté de 5% (oui, c'est formellement dans la spécification) parmi ces individus.

[..]

Les quatre premières personnes sont des membres du personnel de l'ICANN, tandis que les trois responsables de la cryptographie sont des volontaires de confiance de la communauté Internet. Verisign joue également un rôle important en tant que responsable de la maintenance de la zone racine responsable de la génération de la clé de signature de zone racine signée lors de la cérémonie. En outre, l'ensemble de la procédure est audité par deux grands cabinets d'audit qui ne sont associés ni à Verisign ni à l'ICANN.