مختصرات ومصطلحات ICANN

شهادة تشفيرية معتمدة يمكن استخدامها في تصديق سلسة ثقة. وبالنسبة لنظام أسماء النطاقات (DNS)، فهذه عبارة عن توثيق لمفتاح توقيع شفرة الدخول الأساسية لمنطقة الجذر.

المفتاح الرسمي في أعلى سلسلة الثقة بالنسبة للامتدادات الأمنية لنظام أسماء النطاقات (DNSSEC). يتم منح صلاحية مرساة الثقة للجذر من خلال إعدادات المعلمات إلى وحدات حل التصديق ذات الدراية بامتدادات DNSSEC. وهو غير مستمد من مفاتيح أخرى.

تتألف مرساة ثقة الجذر من زوج مفاتيح عام وخاص. يتم استخدام المفتاح الخاص لتوقيع مفتاح توقيع المنطقة (ZSK) من أجل منطقة الجذر. تستخدم وحدات حل المصادقة ذات الدراية بامتدادات DNSSEC المفتاح العمومي للتحقق من صحة البيانات في منطقة الجذر.

شبكة لمراكز خدمة العملاء لدى منظمة ICANN والتي توفر المعلومات والمساعدة الفنية لمشغلي السجلات المتعاقدين مع ICANN وأمناء السجل المعتمدين ومقدمي طلبات نطاقات المستوى الأعلى العامة (gTLD) ومجتمع الإنترنت بشكل عام. ولدى مركز الدعم العالمي مراكز دعم في جميع أنحاء العالم يعمل على مدار الساعة طوال اليوم، من الاثنين ولغاية نهاية يوم الجمعة. وإلى جانب لغات الأمم المتحدة الست (الإسبانية والإنكليزية والروسية والصينية والعربية والفرنسية)، توفر مركز الدعم العالمي دعمًا صوتيًا باللغة التركية.

سجل الإنترنت الإقليمي (RIR) الذي يخصص عناوين بروتوكول الإنترنت (IP) لكل من أوروبا والشرق الأوسط وآسيا الوسطى.

سجل الإنترنت الإقليمي (RIR) الذي يخصص عناوين بروتوكول الإنترنت (IP) لأفريقيا.

سجل الإنترنت الإقليمي (RIR) الذي يخصص عناوين بروتوكول الإنترنت (IP) لكل من آسيا وأستراليا وجزر المحيط الهادئ.

ضمن سياق نطاقات المستوى الأعلى العامة (gTLD)، المزايد عبارة عن مقدم طلب يشارك في مزاد علني.

شركة توفر في المقام الأول خدمة الإنترنت للمؤسسات والأفراد. وإلى جانب خدمة الإنترنت، غالباً ما توفر الشركات المزوّدة لخدمة الإنترنت خدمات أخرى مثل استضافة الويب والبريد الإلكتروني وبروتوكول الصوت عبر الإنترنت (VoIP).

كيان تعتمده ICANN للفصل في إجراءات تسوية الخلافات استجابةً للخلافات المقدمة بها شكاوى بشكل رسمي. ويتيح العمل من خلال DRSP للأطراف آلية لتسوية خلاف خارج النظام القضائي.

استهدف تقدم مجموعة من الأنشطة ذات الصلة تقديم مخرجات أو نتائج نوعية. على سبيل المثال، قد تقسِّم مجموعة عمل في مجتمع ICANN عملها إلى مسارات عمل متعددة، على أن يكون لكل منها هدف أو منتج عمل متميز.

مستودع على الموقع الإلكتروني لهيئة الإنترنت للأرقام المخصصة (IANA) حيث يساهم ممثلون عن نطاقات المستوى الأعلى بوضع جداول أسماء النطاقات المدوّلة التي يستخدمونها. يُمكّن المستودع سجلات النطاقات الأخرى من إعادة استخدام هذه الجداول.

الكيان الذي يقبل بيانات منطقة الجذر من الإداري المسؤول عن منطقة الجذر، يقوم بتشفير بيانات منطقة الجذر باستخدام مفتاح توقيع المنطقة، ويضع البيانات الموقعة في نظام توزيع منطقة الجذر. تعمل RZM أيضاً كمشغل ZSK لمنطقة الجذر.

حالياً، تعمل Verisign بمثابة RZM بموجب عقد مع ICANN.

مشروع مشترك بين اللجنة الاستشارية للأمن والاستقرار SSAC والمجتمع لتسيير وضع سياسة حول حالات تضارب الأسماء للتخفيف من الضرر المحتمل على استقرار وأمن نظام أسماء النطاقات بسبب تفويض مثل هذه السلاسل.

المنظمة التي تحتفظ بقاعدة البيانات الرئيسية (السجل) لجميع أسماء النطاقات المسجلة في أحد نطاقات المستوى الأعلى (TLD). يتلقى مشغلو السجلات الطلبات من أمناء السجلات لإضافة أسماء النطاقات أو حذفها أو تعديلها وإجراء التغييرات المطلوبة في السجل.

كما يقوم مشغل السجل بتشغيل خوادم الأسماء الرسمية لنطاق TLD ويقوم بإنشاء ملف المنطقة. تُمكِّن هذه المعلومات خوادم الأسماء المتكررة عبر الإنترنت لترجمة أسماء النطاقات إلى عناوين بروتوكول الإنترنت (IP)، بحيث يمكن للأجهزة على الإنترنت الاتصال ببعضها البعض.

هي مؤسسة مسؤولة عن إدارة خدمة الجذر على عناوين بروتوكول الإنترنت (IP) المحددة في منطقة الجذر وملف تلميحات الجذر.

الوحدة التي توفر الخدمات المتعلقة بـ ZSK لمنطقة الجذر كما هو منصوص عليه في “ بيان ممارسات الامتدادات الأمنية لنظام اسم النطاق DNSSEC لمشغل مفتاح تسجيل منطقة الجذر ZSK لمنطقة الجذر".

مشغل RZ ZSK مسؤول عن:

• توليد وحماية المكون الخاص من RZ ZSK.
• تصدير ونقل مكون RZ ZSK العام إلى مشغل مفتاح توقيع شفرة الدخول الأساسية (KSK) لمنطقة الجذر RZ بشكل آمن.
• توريد مجموعة المفاتيح RZ ZSK الموقعة بأمان من مشغل RZ KSK.
• توقيع سجلات بيانات DNS لمنطقة الجذر.
• إصدار عملية استبدال مفاتيح طارئة في غضون فترة زمنية معقولة في حالة فقد أي عنصر مفتاح خاص مرتبط بالمنطقة أو الاشتباه في تعرضه للخطر.

حالياً، تتحمل Verisign مسؤولية مشغل RZ ZSK بموجب عقد مع ICANN.

الوحدة التي توفر الخدمات المتعلقة بـ KSK لنظام اسم النطاق كما هو منصوص عليه في “ بيان ممارسات الامتدادات الأمنية لنظام اسم النطاق DNSSEC لمشغل مفتاح تسجيل منطقة الجذر ZSK لمنطقة الجذر”.

مشغل RZ KSK مسؤول عن:

• توليد وحماية المكون الخاص من RZ KSK.
• تصدير مكون المفتاح العام بشكل آمن من مشغل مفتاح تسجيل منطقة الجذر لمنطقة الجذر (RZ ZSK).
• مصادقة والتحقق من مجموعة المفاتيح RZ ZSK العامة.
• توقيع مجموعة المفاتيح RZ ZSK بشكل آمن.
• إرسال مفتاح RZ ZSK الموقّع بشكل آمن إلى مشغل RZ ZSK.
• تصدير مكونات المفتاح العام RZ KSK بشكل آمن.
• إصدار عملية استبدال مفاتيح طارئة في غضون وقت معقول في حالة فقد أي عنصر لمفتاح خاص مرتبط بالمنطقة أو يُشتبه بأنه تعرض للخطر.

يتم أداء دور مشغل RZ KSK بواسطة المعرفات التقنية العامة (PTI) كجزء من عقودها مع ICANN لأداء وظائف هيئة الأرقام المخصصة للإنترنت (IANA). وأن PTI هي عبارة عن كيان تابع لمؤسسة ICANN.

في برنامج نطاق المستوى الأعلى العام الجديد (برنامج gTLD الجديد)، يتم تقديم المشورة إلى مجلس إدارة ICANN من قبل اللجنة الاستشارية الحكومية GAC فيما يتعلق بطلب أو أكثر من طلبات gTLD.

في برنامج نطاق المستوى الأعلى العام الجديد (برنامج gTLD الجديد)، أي شخص أو كيان يرسل اعتراضًا رسميًا ضد طلب gTLD جديد مع مزود خدمة تسوية النزاعات (DRSP) المناسب.

عبارة عن خادم يقوم بالرد على عنوان بروتوكولات الإنترنت (IP) متعدد الاتجاهات. وعند توجيه البيانات باتجاهات متعددة يتم تكرار خادم عبر العديد من مواقع الشبكات. بعد ذلك يتم تخصيص الخوادم لنفس عنوان IP المتعدد الاتجاهات. وكل خادم تم تخصيه لذلك العنوان لبروتوكول الإنترنت IP، يشار إليه بتسمية معدات التوجيه متعدد الإتجاهات (أو المعدات فقط وببساطة). فعندما يرسل جهاز كمبيوتر رسالة إلى عنوان IP قريب من نوع anycast، تقوم أجهزة توجيه الإنترنت تلقائيًا بتوجيه الرسالة إلى أقرب خادم مثيل متاح (وذلك من حيث مسافة التوجيه). ويساعد التوجيه متعدد الاتجاهاتt في الحد من البطء بالإضافة إلى تحسين الموثوقية.

ونستخدم العديد من خوادم الاسم الرسمية في نظام اسم النطاق التوجيه متعدد الاتجاهات.