لا يزال مشغلي الشبكات ومزودي خدمة الإنترنت (ISPs) لديهم الوقت لاختبار المحللين المستمرين لديهم للتأكد من أنهم على استعداد للتغيير المعلق لمفاتيح التشفير التي تساعد على حماية نظام أسماء النطاقات (DNS).
يمكن للمشغلين استخدام أداة اختبار نشرتها ICANN للتأكد من أن المحللين الذين تم تمكينهم للتحقق من DNSSEC سوف يتبعون بشكل صحيح لاستبدال مفتاح توقيع شفرة الدخول الأساسية (KSK) للامتدادات الامنية لنظام اسم النطاق (DNSSEC).
أطلقت ICANN منصة اختبار في آذار (مارس) 2017 مصممة بشكل خاص للسماح لمشغلي الشبكة والأطراف المعنية الأخرى من التأكد من أن أنظمتها يمكنها التعامل مع عملية تحديث مرتكز الثقة الأوتوماتيكية لاستبدال مفتاح الدخول الرئيسي KSK للجذر.
للمشاركة في الاختبار، ينضم مشغلو الشبكة ومزودي خدمة الإنترنت إلى سلسلة مراسلات تخبرهم بالخطوات التي يجب اتخاذها ومتى يتم إجراء هذه الاختبارات. فمن الممكن للانضمام في أي لحظة ولكن الاختبار بأكمله يستغرق حوالي 45 يومًا، مع إتاحة أهم النتائج المتاحة بعد حوالي 30 يومًا من بدء الاختبار.
ونظرًا لأنه من المقرر أن يتم استبدال KSK في 11 تشرين الأول (أكتوبر) 2017، فإننا نشجع مشغلي المحللين المستمرين الذين لديهم تحقق DNSSEC ممكن التأكد من تحديث أنظمتهم باستخدام مفتاح الدخول الرئيسي منطقة جذر KSK الجديد الذي تم تكوينه كمرتكز ثقة. إذا كانت هذه الأنظمة لا تدعم بروتوكول تحديث مرتكز الثقة الآلي أو لا تنفذها بشكل صحيح، فإنه يجب تكوين مرتكز ثقة يدويًا. إذا لم يتم تحديث مرتكز ثقة المحلل المستمر، فسوف يفشل حل DNS لجميع العملاء باستخدام هذا المحلل المستمر مما يجعل أي بحث يرجع بنتيجة "المضيف غير موجود" أو رسالة خطأ مشابهة.
نشرت ICANN تعليمات لفحص تكوينات عمليات تنفيذ المحلل المستمر الشائعة لتحديد ما إذا كان قد تم تكوين KSK لمنطقة الجذر الجديدة بطريقة صحيحة أم لا باعتباره مرتكز ثقة.
نشرت ICANN أيضًا تعليمات لفحص تكوين عمليات تنفيذ المحلل المستمر الشائعة لاستخدام بروتوكول مرتكز الثقة المؤتمت للبقاء على اطلاع بأحدث KSK لمنطقة الجذر.
يمكنكم الاطلاع على المزيد حول استبدال KSK لمنطقة الجذر من خلال زيارة الصفحة الرئيسية الخاصة بنا هنا. يمكنك أيضا الوصول إلى صفحة الاختبار من هنا أو طرح الأسئلة حول ذلك على automated-ksk-test@research.icann.org.
