Service de gestion des noms de domaine (DNS) du Réseau gouvernemental de télécommunication (RGT) pour les organisations publiques

Le service de gestion des noms de domaine vise à soutenir la clientèle du Réseau gouvernemental de télécommunication (RGT) qui utilise les services Internet et l’intranet gouvernemental. Le service DNS est utilisé par les clients, entre autres, pour l’identification de leurs sites Web, de leurs sites FTP, de leurs serveurs de courrier électronique ou pour tout autre service.

Ce service permet principalement la résolution et la gestion des domaines qui sont la propriété du gouvernement du Québec (« gouv.qc.ca » et « gov.qc.ca »), de même que le domaine interne privé « .qc ». À ceux-là s’ajoutent d’autres domaines de niveau supérieur (Top Level Domain [TLD]) tels que « .com », « .quebec » et « .ca », lesquels sont délégués au ministère de la Cybersécurité et du Numérique (MCN) par sa clientèle.

Le service DNS s’appuie sur une architecture redondante et distribuée physiquement entre les deux nœuds principaux du RGT. Le service permet la signature des zones des domaines gérées dans celle-ci (DNSSEC), de même que la résolution des noms de domaine internationalisés. Il repose sur une infrastructure divisée (Split-DNS) pour les utilisateurs internes et externes. À cet effet, les requêtes pour les noms de domaines publics ou privés, provenant des utilisateurs internes (Organismes publics), sont résolues par les serveurs internes tandis que les requêtes provenant de l’Internet, pour les noms de domaines publics, sont résolues par les serveurs externes.

Ce que le service comprend

Le MCN est responsable de la gestion opérationnelle des services DNS ainsi que de la gestion des sous-domaines requis par la clientèle. Il assume également des responsabilités relatives à la création des sous-domaines et des nouvelles zones.

L’ensemble des activités de gestion sont effectuées à travers le portail RGT, une interface Web sécurisée permettant un accès aux informations contenues dans la base de données DNS, de même que la journalisation des accès et les historiques des modifications effectuées. Le service prévoit également l’administration par la clientèle des enregistrements des sous-domaines qui leur sont attribués.

La console de gestion fournit les fonctionnalités suivantes :

• La gestion et la configuration des zones DNS, y compris la modification de domaines et de sous-domaines.
• L’ajout, le retrait et la modification des zones et des enregistrements DNS normalisés, notamment : A, AAAA, CNAME, MX, PTR, TXT, SRV, SOA et NS.
• Une représentation structurée des domaines et des sous-domaines.
• La journalisation des événements d’exploitation et de sécurité.
• L’exportation de données et de rapports.

Ce que le service ne comprend pas (à titre indicatif)

S.O

Options de services et/ou intervention sur demande

S.O

Conditions requises

Vous devez avoir accès au portail ATW pour remplir une réquisition ainsi qu’au portail RGT pour gérer le nom de domaine à travers à la console de gestion.

Gestion des incidents – Niveaux de sévérité

Les incidents sont catégorisés selon trois (3) niveaux de sévérité. Le tableau suivant fournit une description de ces niveaux de sévérité.

Un organisme public peut se prévaloir de droits et privilèges permettant à certains de ses employés, agents, représentants ou sous-traitants de cogérer certains des équipements du RGT. Cette cogestion permet aux organismes de faire, en mode autonome, des configurations (créer, modifier, ajouter, supprimer) sur certains paramètres de configurations de leurs services SIGO, et ce, sans supervision du MCN et du prestataire de services d’intégration et de gestion opérationnelle (SIGO). Toutefois, l’octroi de ces droits et privilèges peut poser des risques pour la disponibilité et la sécurité du réseau de l’organisme. Ainsi, par l’adhésion à la cogestion l’organisme : 

• Reconnait et accepte que le MCN et le prestataire de service SIGO effectuent la traçabilité à l’égard des actions effectuées dans son réseau en mode cogestion par l’organisme, ses employés, agents, représentants ou sous-traitants;
• Assume l’entière responsabilité des changements effectués dans son réseau en mode cogestion par ses employés, agents, représentants ou sous-traitants ainsi que les risques qui y sont reliés;
• Accepte que le niveau de service spécifié à l’offre de service du MCN ne soit pas respecté si la non-atteinte dudit niveau de service est causée par un changement effectué en mode de cogestion dans son réseau par ses employés, agents, représentants ou sous-traitants;
• Est informé que le MCN et le prestataire de services, sans garantie quelconque, déploieront tous les efforts requis pour rétablir le service impacté par un changement effectué en mode de cogestion par l’organisme.

Le ministère s’assure de : 

• La fourniture et la gestion opérationnelle de tous les serveurs DNS.
• La création des nouvelles zones.
• Attribuer l’accès de gestion à la clientèle.
• Contrôler l’accès au service avec des règles appliquées dans la zone d’échange des nœuds du RGT.
• Maintenir une représentation structurée des domaines et des sous-domaines.
• La surveillance opérationnelle du service.
• La journalisation des événements d’exploitation et de sécurité.
• La gestion et la planification des mises à niveau logicielles.
• Gérer les risques de sécurité de l’information liés à la fourniture du service de gestion des noms de domaine.

De son côté, le client doit :

• Définir les zones et les sous-zones requises par son organisation.
• S’assurer de la maintenance de ses zones en effaçant entre autres les zones et les enregistrements obsolètes.
• Communiquer au MCN tout événement pouvant affecter la sécurité des services DNS.
• Maintenir l’accès au portail RGT afin de s’assurer la gestion des zones.
• Gérer les risques de sécurité de l’information liés à la consommation du service de gestion des noms de domaine.
• Consulter régulièrement les fiches de services afin d'être au courant de toute mise à jour ou modification aux modalités du présent service, ainsi que de tout autre service qu'il consomme. 

Le soutien est assuré par le Centre de services du RGT. Les coordonnées sont les suivantes :

• Téléphone : 1 877 528-0715
• Courriel : SIGO-CentreDeServiceN1@mcn.gouv.qc.ca
• Demandes et renseignements : peuvent être effectuées par un formulaire au Portail-RGT, par téléphone ou par courriel
• Réquisitions : peuvent être formulées au moyen du système de formulaires électroniques (SFE) du MCN.
• Lien du portail RGT

Heures d’ouverture :

• 24 heures par jour, 7 jours par semaine

Tout organisme public qui désire obtenir ce service et qui n’est pas déjà un client du ministère est invité à contacter le développement des affaires :

• Courriel : relation.affaires@mcn.gouv.qc.ca

Les clients qui obtiennent déjà des services en TI du ministère peuvent contacter leur conseiller en relation d’affaires (PDF 199 Ko).

• Guide Service d’intégration et de gestion opérationnelle (PDF 1,03 Mo) (Le guide à l'intention de la clientèle documente l’offre des services d’intégration et de gestion opérationnelle (SIGO) dont le service décrit est un des composants.
• Modèles de communications à la clientèle (PDF 601 Ko)
• Matrice RACI des responsabilités de sécurité de l’information des parties prenantes par service RGT et domaine de sécurité  (XLSX 29 Ko)