على مدى السنوات القليلة الماضية، عزز فريق المشاركة الفنية الإقليمي في ICANN تعاوننا مع مشغلي سجل نطاقات المستوى الأعلى لرمز البلد (ccTLD) لدعمهم في تنفيذ أفضل ممارسات عمليات نظام أسماء النطاقات (DNS). ويتضمن ذلك توقيع مناطقهم باستخدام امتدادات أمن نظام اسم النطاق (DNSSEC).
ولقد قمنا بتطوير منهج متين ومنظم خطوة بخطوة مع مشغلي نطاقات ccTLD لتحسين عمليات نظام DNS الخاصة بهم. ويبدأ هذا بتقييم ممارساتهم التشغيلية، يليه برنامج مصمم خصيصًا لتنمية القدرات التقنية للمساعدة في تحسين عملياتهم وإجراءاتهم التقنية. وكنتيجة لهذا النهج، فقد سُررنا مؤخرًا برؤية مشغل سجل ساحل العاج (Côte d'Ivoire) أي (CI.) يوقع منطقته مع امتدادات DNSSEC، ونود مشاركة هذه التجربة معكم لتوضيح نهجنا.
بدأ كل شيء بدورة تدريبية حول نظام DNS وامتدادات DNSSEC مدتها خمسة أيام مع الفريق الفني لمشغل السجل في ساحل العاج في مايو (أيار) 2022. وقبل هذا التدريب، استخدمنا Zonemaster (أداة متاحة للجميع) لتقييم حالة تكوينات المنطقة الخاصة بهم. وأشارت النتائج إلى وجود عدد قليل من الفرص الممكنة للتحسين. وقمنا بتلخيصها في مصفوفة بسيطة حددت النتائج مع تأثيرها المحتمل على سلامة وأمن منطقتهم، ومن ثم وجّهتهم إلى العلاجات المقترحة. وتم تصميم التقرير بطريقة تمكّن أي صانع قرار من استيعابه. و في غضون شهرين، تمكن الفريق الفني لنطاق (CI.) من التحقيق في جميع المشكلات الحاصلة وحلها.
نود أن نغتنم هذه الفرصة لشكر فريق نطاق (CI.) الفني على انفتاحهم على نهجنا في مساعدتهم على تحسين سلامة منطقة DNS ذات رمز البلد في ساحل العاج. ونود أيضًا أن نشكر آلين أينا وفيل ريغنولد من مركز موارد بدء التشغيل الشبكي Network Startup Resource Center على دعمهما المعتاد. لكن القصة لا تتوقف هنا.
فبعد نجاحاتنا مع منطقة نطاق (CI.)، كنا محظوظين للعمل مع 12 مشغل سجل آخرين من سجلات ccTLD من منطقة الشرق الأوسط وأفريقيا. ولقد طبقنا نفس النهج المذكور سابقًا عليهم، وقمنا معًا بخطوات كبيرة في تحسين عمليات نظام DNS الخاصة بهم أيضًا. وخلال ثمانية أشهر تقريبًا من التعاون، انخفض العدد الإجمالي للعمليات المحددة والمشكلات الأمنية لمشغلي ccTLD الـ 12 من 285 إلى 85، وهو تحسن بنسبة 70 بالمائة كان نتيجة لندوات المراجعة الفنية على الويب والتدريب لوضع خرائط طريق بسيطة لحل هذه المشكلات.
ونود أن نشكر فرق عمل الجزائر والسنغال وجمهورية تنزانيا المتحدة على مشاركتهم واجتهادهم في معالجة المشاكل التي وجدت في مناطقهم. ونتطلع إلى رؤية جميع العقبات التقنية المعلقة وقد تمت معالجتها أيضاً.
وفي الختام، نود أن نعيد التأكيد على التزامنا بمواصلة المساهمة في تحسين عمليات نظام ccTLD DNS في إفريقيا والشرق الأوسط. ويتواجد فريق المشاركة الفنية الإقليمي التابع لمؤسسة ICANN لدعم وتوفير التدريب العملي وتنمية القدرات حيثما دعت الحاجة. ويعد إطار عمل قواعد مشاركة المعرفة وتجسيد الحالات الخاصة بنظام DNS وأمن التسمية (KINDNS) الذي تم إطلاقه مؤخرًا أداة إضافية في هذه الرحلة. ونتطلع إلى رؤية العديد من مشغلي سجلات ccTLD ينضمون إلى مبادرة KINDNS ويساهمون في استمرار التشغيل المستقر والآمن لنظام DNS العالمي.
