ru

ICANN объявляет о наличии рекомендаций по KSK DNSSEC корневой зоны

8 марта 2016

В дополнение к языкам, использующимся в ООН, этот материал также доступен на

Группа разработчиков, в состав которой входят семь экспертов по DNS наряду с представителями ICANN, Verisign и NTIA, завершила составление отчета с рекомендациями по замене, также называемой обновлением, ключа для подписания ключей (KSK) DNSSEC корневой зоны. Обновление KSK означает создание новой пары криптографических ключей — открытого и секретного — и распространение нового открытого компонента среди сторон, в число которых входят интернет-провайдеры и другие операторы распознавателей DNS, разработчики, специалисты по интеграции и дистрибьюторы программного обеспечения для распознавателей DNS. KSK используется с целью криптографического подписания ключа подписания зоны (ZSK), используемого компанией Verisign как специалистом по обслуживанию корневой зоны для подписания корневой зоны DNS интернета. Получение нового ключа после его обновления — важная гарантия сохранения возможности проверять достоверность доменных имен, подписанных с помощью DNSSEC. Отчет опубликован здесь [PDF, 1 МБ].

Планирование операции обновления KSK осуществляет ICANN в рамках своей роли оператора функций IANA в сотрудничестве с другими партнерами по управлению корневой зоной (RZM). Корпорация учтет рекомендации группы разработчиков при составлении рабочего плана обновления KSK. Партнерами по RZM являются: компания Verisign — специалист по обслуживанию корневой зоны и Национальное управление по телекоммуникациям и информации (NTIA) Министерства торговли США — администратор корневой зоны. В состав проектной группы входили следующие добровольцы из сообщества:

  • Джо Эбли (Joe Abley), Snake Hill Labs/Dyn, Канада
  • Яап Аккергиус (Jaap Akkerhuis), NLNetLabs, Нидерланды
  • Джон Дикинсон (John Dickinson), Sinodun Internet Technologies, Великобритания
  • Джефф Хьюстон (Geoff Huston), APNIC, Австралия
  • Онджей Суры (Ondrej Sury), CZ.NIC, Чехия
  • Пауль Воутерс (Paul Wouters), No Hats/Red Hat, Нидерланды
  • Йоширо Йонея (Yoshiro Yoneya), JPRS, Япония

ICANN благодарит группу разработчиков за ее усилия.

О корпорации ICANN

Миссия ICANN — обеспечение стабильного, безопасного и единого глобального интернета. Для того, чтобы связаться с кем-либо в интернете, в компьютер необходимо ввести адрес — имя или номер. Данный адрес должен быть уникальным, чтобы компьютеры могли найти друг друга. ICANN занимается координацией этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой общественной корпорации и сообщества участников со всего мира. ICANN и ее сообщество содействуют обеспечению безопасности, стабильности и функциональной совместимости интернета. Организация также поддерживает конкуренцию и разрабатывает политику для верхнего уровня системы присвоения имен интернета и оказывает содействие в использовании других уникальных идентификаторов интернета.