Le 28 août 2026, le nom de domaine autistici.org a cessé de fonctionner. Que se passe t-il techniquement ?

Je passe rapidement sur la partie politique de l'affaire : un régime politique autoritaire a décidé que le fournisseur de services Internet italien Autistici / Inventati aidait des terroristes (ce qui est scandaleusement faux mais ce n'est pas ça qui va arrêter Trump, pour qui tout ce qui est un peu à gauche est terroriste). Comme le nom de domaine d'Autistici / Inventati est dans un registre du pays autoritaire, il a pu désactiver le nom. (Contrairement à ce qu'on lit dans certains médias, le site Web d'Autistici / Inventati n'a pas été touché, il est toujours là, voir plus loin comment y accéder.)

Le nom n'est donc plus publié dans le DNS comme on le voit en testant avec dig : >HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 20288 … ;; Query time: 16 msec ;; SERVER: 192.168.2.254#53(192.168.2.254) (UDP) ;; WHEN: Sat Aug 29 17:54:44 CEST 2026 ;; MSG SIZE rcvd: 1038 ]]> NXDOMAIN veut dire No Such Domain. Le nom n'existe pas. En fait, il n'existe pas dans le DNS mais est toujours enregistré, comme on peut le voir avec RDAP (mais vous pouvez utiliser d'autres méthodes) : % rdap autistici.org Domain Name: autistici.org Object Class: domain Status: server hold … Expiration: 2029-08-10T10:49:11Z Registration: 2000-08-10T10:49:11.569Z Last Changed: 2026-08-28T01:57:20.598Z Last Update: 2026-08-29T16:00:09.769Z Le domaine existe donc mais n'est pas publié. Le point important est l'état serverHold. Il signifie que le « serveur » (dans ce contexte, c'est le registre) a coupé la publication DNS pour ce nom.

Le même registre (PIR) avait d'ailleurs déjà censuré Anna's Archive ainsi, il y a quelques mois.

On peut vérifier que les serveurs faisant autorité pour ce nom (voir plus loin leur liste et leurs adresses) sont toujours là et répondent bien : >HEADER<<- opcode: QUERY, status: NOERROR, id: 56642 ;; flags: qr aa rd; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 1 … ;; ANSWER SECTION: autistici.org. 3600 IN NS ns1.investici.org. autistici.org. 3600 IN NS ns3.investici.org. autistici.org. 3600 IN NS ns2.investici.org. autistici.org. 3600 IN NS ns1-v6.investici.org. autistici.org. 3600 IN NS ns2-v6.investici.org. autistici.org. 3600 IN NS ns3-v6.investici.org. autistici.org. 3600 IN RRSIG NS 7 2 3600 ( 20260928071114 20260829071114 24242 autistici.org. b7bj79tu6uIWcx7iXMojZDHI9YZMiuEYfK7th1BAba8u JuII9JDMJ4G99ulkewxaiPIjUaaSgpTN1Ctg+RxSlLTT 87h/pJa463nK2clybWwdBzTnZNIvdyjm77BooeY+9CkU VaKhYPWgLF5xZNA8Gs4oYvaHoHNq4VZWNs6mS2Q= ) ;; Query time: 20 msec ;; SERVER: 93.190.126.19#53(93.190.126.19) (UDP) ;; WHEN: Sat Aug 29 18:04:46 CEST 2026 ;; MSG SIZE rcvd: 370 ]]>

Via RDAP, on a toujours les noms et adresses IP des serveurs faisant autorité pour le domaine : Nameserver: ns1-v6.investici.org (2a11:7980:1::2:0) Nameserver: ns2-v6.investici.org (2c0f:f930:0:4::108) Nameserver: ns1.investici.org (93.190.126.19) Nameserver: ns2.investici.org (198.167.222.108) Nameserver: ns3.investici.org (185.218.207.228) Nameserver: ns3-v6.investici.org (2a12:4180:dc1:929::42) (Ou, sinon, je les ai trouvé dans DNSDB.) On pourrait donc configurer son résolveur pour les interroger directement, contournant la censure par le registre du .org. Voici la syntaxe au format des fichiers de zone : autistici.org. IN NS ns1.investici.org. autistici.org. IN NS ns2.investici.org. autistici.org. IN NS ns3.investici.org. autistici.org. IN NS ns1-v6.investici.org. autistici.org. IN NS ns2-v6.investici.org. autistici.org. IN NS ns3-v6.investici.org. ns1.investici.org. IN A 93.190.126.19 ns2.investici.org. IN A 198.167.222.108 ns3.investici.org. IN A 185.218.207.228 ns1-v6.investici.org. IN AAAA 2a11:7980:1::2:0 ns2-v6.investici.org. IN AAAA 2c0f:f930:0:4::108 ns3-v6.investici.org. IN AAAA 2a12:4180:dc1:929::42 Toutefois, il y a un léger problème technique qui fait que j'ai choisi une solution plus simple, mettre l'adresse du site Web dans /etc/hosts. J'ai trouvé les adresses sur DNSDB et : # 2026-08-29 93.190.126.19 autistici.org 93.190.126.19 www.autistici.org Et je peux alors visiter le site Web (situé en Suisse donc pas touché par la censure étatsunienne pour l'instant). C'est parce que le site Web est en Suisse, et que le bureau d'enregistrement est en France que les États-Unis se sont tournés vers le registre (qui, lui, est étatsunien).

Un rappel utile si vous gérez un service en ligne : il n'existe pas de registre de noms de domaines « international », non lié à un pays. Le registre est toujours situé dans un pays donné et doit suivre les lois (bonnes ou mauvaises) de ce pays. .com/.net/.org/.social ? Vous dépendez des lois étatsuniennes et des conneries de Trump. .it ? Vous dépendez des lois italiennes. .me ? Des lois monténégrines. .fr ? Des lois françaises. Bref, il faut choisir soigneusement à quel domaine on s'accroche.

Une solution possible est d'utiliser plusieurs TLD, afin d'avoir un « plan B ». Évidemment, il faut publier leur liste à l'avance, que les utilisateurs soient prêts à changer.

Je ne mentionne que pour mémoire les techniques de résolution de noms alternatives comme .onion car il y a bien trop peu d'utilisateurs. (Même leurs promoteurs n'ont pas toujours un site utilisant ces solutions. Moi, j'ai un .onion.)

Quelques articles sur le sujet : Le communiqué d'Autistici