ICANN 87: التحضير الكمي لـ DNS، وإصلاح حوكمة RIR، واتجاهات إساءة استخدام النطاقات

قلّص كبير مسؤولي التكنولوجيا في ICANN تقديره للمدة المتبقية لنظام أسماء النطاقات قبل أن تتمكن الحواسيب الكمومية من كسر تشفيره، من عشر سنوات إلى ثلاث أو خمس. وقال جون كرين لـ The Register على هامش ICANN 87 في بالي إن العمل على حماية DNSSEC مرجح أن يتسارع، لكن الانتقال من UDP إلى TCP وحده سيستغرق عدة سنوات.

يتسارع العمل على تأمين DNS ضد التهديدات الكمومية

قال جون كرين، كبير مسؤولي التكنولوجيا في ICANN، لصحيفة The Register إن هيئات حوكمة الإنترنت من المرجح أن تسرّع العمل للتحضير لنظام أسماء النطاقات للحواسيب الكمومية التي يمكنها تحدي التشفير التقليدي. وقال إن مثل هذه الآلات قد تصبح متاحة تجارياً "عند مطلع العقد"، وإن تقديره للجدول الزمني تغير من نحو عشر سنوات إلى ثلاث أو خمس.

قد تشكل تلك الآلات تهديداً لـ DNSSEC، الذي يستخدم بنية المفاتيح العامة للتحقق من سجلات DNS. إحدى الطرق لجعل DNSSEC مقاوماً للحوسبة الكمومية هي استخدام مفاتيح أكبر، لكن ذلك يزيد أحجام الرسائل وقد يدفع حركة البيانات من رسائل UDP مفردة إلى حزم TCP متعددة. وقال كرين إن ICANN وIETF وهيئات أخرى تدرك التحدي وقد بدأت عملاً تمهيدياً. إن الاستعداد للانتقال من UDP إلى TCP سيستغرق عدة سنوات، والنشر المتوقع بعيد بعدة سنوات، لكن سرعة التطوير ستزيد.

اقتراب إصلاح حوكمة RIR

وفي الاجتماع نفسه، التقت The Register بجيا رونغ لو، رئيس منظمة موارد الأرقام، الهيئة الجامعة لـ AFRINIC وAPNIC وARIN وLACNIC وRIPE NCC. تناول النقاش سياسة تنسيق الإنترنت 2 (ICP-2)، الوثيقة التي تحكم هيئات تسجيل الإنترنت الإقليمية. يصف شكلها الحالي تأسيس RIR جديداً لكن لا يصف أي جزء آخر من عملياتها.

بعد أن أثارت الاضطرابات في AFRINIC إمكانية فشل السجل الأفريقي، قررت NRO تحديث ICP-2 لتغطية دورة حياة RIR كاملة، من التأسيس حتى إلغاء الاعتراف المحتمل. مر العمل بعدة جولات من التشاور العام ووصل إلى وضع مسودة موصى بها. قال لو إن تطويرها بالكامل عبر العمل عن بُعد كان "تحدياً كبيراً"، وهو يأمل أن يسرّع التعاون الشخصي في بالي إنجازه.

تحدد الوثيقة المنقحة أربع مراحل: الاعتراف، والتدقيق، وعمليات الاستمرارية في حالات الطوارئ، وإلغاء الاعتراف. المراحل الثلاث الأخيرة إضافات وتمنح ICANN دوراً كبيراً كمشرف مستقل على RIRs. يأمل لو أن تكون الوثيقة النهائية جاهزة للمراجعة بحلول نهاية عام 2026 وجاهزة للتطبيق بعد وقت قصير.

نطاقات الفئة 1 تجذب إساءة الاستخدام

تُعرّف ICANN بعض نطاقات المستوى الأعلى العالمية على أنها سلاسل "الفئة 1" لأنها تتعلق بقطاعات خاضعة للتنظيم، مثل .bank و.doctor و.university، أو تحتاج إلى ضمانات خاصة، مثل .sucks، الذي يخلق إمكانية للتنمر. وقال شيون لويد، كبير علماء الأمن والاستقرار والمرونة في ICANN، إن المنظمة بحثت فيما إذا كانت بعض نطاقات المستوى الأعلى تجذب المزيد من إساءة الاستخدام.

نطاقات gTLD من الفئة 1 أكثر عرضة لاستهداف المسيئين عبر DNS واحتمال تعرضها للإساءة أعلى بنسبة 45 بالمئة من النطاقات الأخرى. ومن حسن الحظ، نطاقات الفئة 1 أقل عرضة أيضاً لوجود مستويات عالية من إساءة الاستخدام. تعمل ICANN على سياسة ستطلب من المسجلين اتخاذ إجراءات إضافية ضد مالكي النطاقات التي تسهل الإساءة، وأخرى ستنظم التسجيل الآلي للنطاقات.

تتقدم جولة gTLD الجديدة

سمعت The Register الكثير من الأحاديث في الاجتماع حول جولة ICANN الجديدة لطلبات gTLDs، التي يبدو أنها تتقدم على نحو جيد. وفي الجلسات وحلقات النقاش، كانت هناك إشارات إلى تصريحات ICANN السابقة بأن جولات طلبات gTLD الجديدة يجب أن تكون أكثر تكراراً وأن تجري بوتيرة متوقعة، إلى جانب اقتراحات بأن هذه الجولة هي نموذج للجولات المستقبلية.

المصادر: The Register