يسر مؤسسة الإنترنت للأسماء والأرقام المخصصة (ICANN) أن تعلن عن التقرير النهائي الخاص بدراسة تغيير خوازمية الامتدادات الأمنية لنظام أسماء النطاقات (DNSSEC). يقدم التقرير، الذي تم وضعه من قبل فريق التصميم المعني من الموظفين والمتطوعين، سلسلة من التوصيات حول اختيار خوارزمية التشفير وكيفية إجراء عملية استبدال القديمة بها لمنطقة جذر نظام DNS.
ومع نشر هذا التقرير، ستستخدم ICANN نتائج الدراسة لإجراء تغييرات مستقبلية على الخوارزمية المستخدمة لتوقيع منطقة الجذر. ومن غير المتوقع أن تؤثر توصيات فريق التصميم على عملية تبديل مفتاح توقيع شفرة الدخول الأساسية (KSK) الحالية والتي تجري حاليًا ولكن سيُستفاد منها في عمليات التبديل المستقبلية. يشهد هذا التغيير الحالي استبدال المعدات الرئيسية المستخدمة لتخزين مفتاح KSK (المعروفة باسم وحدة أمان الأجهزة، أو HSM) بعد أن قرر المورّد التوقف عن أداء هذه المهمة.
إن طموح ICANN ينطوي على إجراء هذا التغيير كل ثلاث سنوات في ظروف التشغيل العادية. وسيؤدي ذلك إلى إنشاء المفتاح الجديد في عام 2027 تقريبًا، وقبل ذلك ستقوم ICANN بتقييم مدى ملاءمة خوارزمية التوقيع الحالية بما يتماشى مع توصيات فريق التصميم. يوفر هذا الجدول الزمني وقتاً كافياً لمؤسسة ICANN وشركاء إدارة منطقة الجذر لوضع الخطط والأنظمة التشغيلية اللازمة لتغيير الخوارزمية.
إن أمن واستقرار نظام DNS يتطلب القدرة على تغيير المفاتيح. وتساعد عمليات تبديل مفتاح KSK للجذر، وهي عملية استبدال مفتاح بآخر، في ممارسة هذه الآليات لضمان الجاهزية التشغيلية.
للانضمام إلى المناقشة المتعلقة بتغيير مفتاح KSK، اشترك في القائمة البريدية لتغيير KSK.
نبذة عن ICANN
مهمة ICANN هي ضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة. فللتواصل مع شخص آخر عبر الإنترنت، ينبغي عليك أن تكتب عنوانًا -اسم أو رقم- في جهاز الكمبيوتر أو أي جهاز آخر. يجب أن يكون هذا العنوان فريدًا من نوعه لكي يتسنى للحواسيب أن تجد بعضها البعض. وتساعد ICANN في تنسيق ودعم هذه المعرّفات الفريدة في جميع أنحاء العالم. تأسست ICANN في عام 1998 لتكون مؤسسة غير هادفة للربح ذات منفعة عامة تضم مجتمعًا من المشاركين من جميع أنحاء العالم.