ICANN 87. DNS-ի քվանտային պատրաստություն, RIR-ի բարեփոխում և դոմենային չարաշահման միտումներ

ICANN-ի գլխավոր տեխնոլոգիական տնօրենը կրճատել է իր գնահատականն այն մասին, թե որքան ժամանակ է մնացել դոմենային անունների համակարգին մինչև քվանտային համակարգիչները կկարողանան կոտրել դրա կոդավորումը՝ տասը տարուց հասցնելով երեք կամ հինգ տարվա։ Բալիում կայացած ICANN 87-ում The Register-ին տված հարցազրույցում John Crain-ը ասել է, որ DNSSEC-ի պաշտպանության աշխատանքները հավանաբար կարագանան, սակայն UDP-ից TCP անցումը ինքնին մի քանի տարի կպահանջի։

Քվանտային անվտանգ DNS-ի աշխատանքները արագանում են

John Crain՝ ICANN-ի գլխավոր տեխնոլոգիական տնօրենը, The Register-ին ասել է, որ ինտերնետի կառավարման մարմինները հավանաբար կարագացնեն աշխատանքը՝ դոմենային անունների համակարգը նախապատրաստելու համար քվանտային համակարգիչներին, որոնք կարող են վտանգել սովորական կոդավորումը։ Նա ասել է, որ այդ մեքենաները կարող են դառնալ առևտրային հասանելի «տասնամյակի շրջադարձին», և որ իր պատկերացումը ժամանակացույցի մասին փոխվել է՝ մոտ տասը տարվանից մինչև հնարավոր է ավելի քիչ, գուցե երեք կամ հինգ տարի։

Այդ մեքենաները կարող են վտանգել DNSSEC-ը, որը օգտագործում է հանրային բանալիների ենթակառուցվածքը՝ DNS գրառումները ստուգելու համար։ DNSSEC-ը քվանտային դիմացկուն դարձնելու մեկ եղանակն է ավելի մեծ բանալիներ օգտագործելը, բայց դա մեծացնում է հաղորդագրությունների չափը և կարող է երթևեկությունը մեկ UDP հաղորդագրությունից տեղափոխել մի քանի TCP փաթեթի։ Crain-ը ասել է, որ ICANN-ը, IETF-ը և այլ մարմինները տեղյակ են մարտահրավերի մասին և սկսել են նախնական աշխատանք։ UDP-ից TCP անցնելու պատրաստ լինելը մի քանի տարի կտևի, և կանխատեսելի ներդրումը դեռ մի քանի տարի հեռու է, բայց մշակման արագությունը կաճի։

RIR-ի կառավարման բարեփոխումը մոտենում է

Նույն համաժողովում The Register-ը հանդիպել է Jia-Rong Low-ին՝ Number Resource Organization-ի նախագահին, որը AFRINIC-ի, APNIC-ի, ARIN-ի, LACNIC-ի և RIPE NCC-ի գլխավոր մարմինն է։ Քննարկումը վերաբերել է Internet Coordination Policy 2-ին՝ այն փաստաթղթին, որը կարգավորում է տարածաշրջանային ինտերնետ ռեգիստրները։ Դրա ընթացիկ տարբերակը նկարագրում է նոր RIR-ի ձևավորումը, բայց ոչ նրա գործունեության այլ մասերը։

AFRINIC-ում տեղի ունեցած հակամարտությունից հետո, որը բարձրացրել էր աֆրիկյան ռեգիստրի ձախողման հնարավորությունը, NRO-ն որոշել է թարմացնել ICP-2-ը՝ ընդգրկելու համար RIR-ի ամբողջ կյանքի ցիկլը՝ ձևավորումից մինչև հնարավոր ճանաչման չեղարկում։ Աշխատանքն անցել է հանրային խորհրդակցությունների մի քանի փուլ և հասել է առաջարկվող նախագծի կարգավիճակի։ Low-ը ասել է, որ այն ամբողջությամբ հեռավար աշխատանքով մշակելը «շատ դժվար է եղել», և նա հույս ունի, որ Բալիում անձամբ համագործակցությունը կարագացնի այն։

Վերանայված փաստաթուղթը սահմանում է չորս փուլ՝ ճանաչում, աուդիտ, արտակարգ շարունակական գործողություններ և ճանաչման չեղարկում։ Վերջին երեքը հավելումներ են և ICANN-ին տալիս են խոշոր դեր՝ որպես RIR-ների անկախ վերահսկիչ։ Low-ը հույս ունի, որ վերջնական փաստաթուղթը կպատրաստվի վերանայման համար 2026 թվականի վերջում և շուտով դրանից հետո կպատրաստ լինի ներդրման։

1-ին կատեգորիայի դոմենները գրավում են չարաշահումներ

ICANN-ը որոշ գլոբալ վերին մակարդակի դոմեններ սահմանում է որպես «1-ին կատեգորիայի» տողեր, քանի որ դրանք վերաբերում են կարգավորվող ոլորտներին, ինչպիսիք են .bank, .doctor և .university, կամ պահանջում են հատուկ պաշտպանիչ միջոցներ, ինչպիսիք են .sucks, որը ստեղծում է ահաբեկման հնարավորություն։ Sion Lloyd՝ ICANN-ի անվտանգության, կայունության և դիմացկունության գլխավոր գիտնականը, ասել է, որ կազմակերպությունը հետազոտել է, թե արդյոք որոշ վերին մակարդակի դոմեններ ավելի շատ են գրավում չարաշահումներ։

1-ին կատեգորիայի gTLD-ները ավելի հավանական է, որ թիրախ կդառնան DNS չարաշահողների կողմից, և ունեն 45 տոկոսով ավելի բարձր չարաշահման հավանականություն, քան մյուս դոմենները։ Բարեբախտաբար, 1-ին կատեգորիայի դոմենները նաև ավելի քիչ հավանական է, որ ունենան բարձր չարաշահման ծավալներ։ ICANN-ը աշխատում է մի քաղաքականության վրա, որը կպահանջի գրանցողներից լրացուցիչ գործողություններ ձեռնարկել դոմենների սեփականատերերի դեմ, որոնք հեշտացնում են չարաշահումը, և մեկ այլ քաղաքականության վրա, որը կկարգավորի դոմենների ավտոմատ գրանցումը։

Նոր gTLD փուլը առաջ է գնում

The Register-ը հանդիպման ընթացքում շատ խոսակցություններ է լսել ICANN-ի gTLD-ների հայտերի նոր փուլի մասին, որը, կարծես, լավ է ընթանում։ Փանելների և նիստերի ընթացքում հղումներ են եղել ICANN-ի նախկին հայտարարություններին, որ նոր gTLD հայտերի փուլերը պետք է ավելի հաճախ լինեն և տեղի ունենան կանխատեսելի պարբերականությամբ, ինչպես նաև առաջարկներին, որ այս փուլը ապագա փուլերի կաղապարն է։

Աղբյուրներ՝ The Register