Недавно, 7 сентября, ICANN организовала семинар в офисе ITHI в Вашингтоне, округ Колумбия. На семинаре присутствовало 18 участников, 11 из них были были представителями сообщества, они представляли различные заинтересованные стороны: это были операторы DNS, операторы регистратур, регистраторы, поставщики услуг интернета, поставщики контента, представители государственных организация и другие.
Вначале Эми Бивинс (Amy Bivins) из Global Domains Division (GDD) представила бета-версию Предложения о создании индекса состояния рынка gTLD. Данная бета-версия была опубликована в июле и доступна для загрузки здесь. В настоящее время персонал анализирует результаты общественного обсуждения и готовит начало второго раунда работы с консультативной группой сообщества с целью развития и улучшения этого набора параметров оценки рыночных показателей. Затем были проведены обсуждения по двум техническим сегментам ITHI: работа DNS (DNSOP) и регистрация DNS.
В категории DNSOP прежде всего мы рассмотрели ситуацию, наблюдаемую на уровне корневых серверов DNS. В серии измерений, проведенных 18 мая 2016 года, только в 26% запросов результатом стало делегирование, полезное сопоставителю. Результатом всех остальных запросов была либо ошибка (4%) или указание на то, что запрошенное имя не существует (домен NX, 70%). Что еще более удивительно, при надлежащем кэшировании сопоставителями DNS необходимо было отправлять только 0,5% всех запросов!
Данные, собранные на уровне корневых серверов, можно было использовать для проведения дополнительного анализа. Например, мы могли рассмотреть возможность использования некоторых параметров DNS для отслеживания процесса внедрения определенных новых технологий DNS.
Вторая часть обсуждения работы DNS была сосредоточена на различных точках зрения на DDOS-атаки, использующие инфраструктуру DNS в качестве усилителя и отсутствие развертывания BCP38 (фильтрация входящих пакетов на уровне ISP), которая может блокировать действия хакеров по спуфингу IP-адресов.
В категории регистрации DNS обсуждение сосредоточилось вокруг небольшой части вновь зарегистрированных имен, которое завершилось созданием нечто вроде «антиоскорбительного» списка. Мы можем отслеживать этот процент ежедневно по регистратору/регистратуре или по TLD. Мы также можем рассмотреть «окно атаки» или время, которое она занимает от первого появления в интернете оскорбительного имени до момента его попадания в списки нарушений.
Обсуждения были оживленными, и участники активно работали допоздна.
Что дальше?
Во-первых, ICANN организует следующий семинар ITHI на совещании M3AAWG в октябре в Париже. Во-вторых, GDD и OCTO/ITHI проведут вызывающую большой интерес сессию ICANN57 в Хайдарабаде.
Приглашаем вас принять участие в этих ближайших мероприятиях!
Подробнее см. на http://www.icann.org/ithi