ICANN 87: DNS-ის კვანტური მომზადება, RIR-ის რეფორმა და დომენების ბოროტად გამოყენების ტენდენციები

ICANN-ის მთავარი ტექნოლოგიური ოფიცერი ფიქრობს, რომ დომენების სახელების სისტემის კვანტური კომპიუტერებისგან დაცვას ათ წელზე ნაკლები დასჭირდება, შესაძლოა სამი ან ხუთი წელი. ბალიში გამართულ ICANN 87-ზე The Register-თან საუბარში ჯონ კრეინმა აღნიშნა, რომ DNSSEC-ის დაცვის სამუშაოები, სავარაუდოდ, დაჩქარდება, თუმცა მხოლოდ UDP-დან TCP-ზე გადასვლას რამდენიმე წელი დასჭირდება.

DNS-ის კვანტური დაცვის სამუშაოები აჩქარდება

ICANN-ის მთავარი ტექნოლოგიური ოფიცერი ჯონ კრეინი The Register-თან საუბარში განაცხადა, რომ ინტერნეტის მმართველობის ორგანოები, სავარაუდოდ, დააჩქარებენ მუშაობას იმისთვის, რომ დომენების სახელების სისტემა მოამზადონ კვანტური კომპიუტერებისთვის, რომლებსაც ჩვეულებრივი დაშიფვრისთვის საფრთხის შექმნა შეუძლიათ. მისი თქმით, ასეთი მანქანები კომერციულად შეიძლება ხელმისაწვდომი გახდეს „ათწლეულის მიჯნაზე“, და ვადების შესახებ მისი შეხედულება შეიცვალა: ადრე დაახლოებით ათ წელს ვარაუდობდა, ახლა კი ფიქრობს, რომ შესაძლოა ნაკლებიც იყოს, სამი ან ხუთი წელი.

ეს მანქანები შეიძლება საფრთხეს შეუქმნან DNSSEC-ს, რომელიც DNS ჩანაწერების გადასამოწმებლად საჯარო გასაღების ინფრასტრუქტურას იყენებს. DNSSEC-ის კვანტური კომპიუტერების მიმართ მდგრადად ქცევის ერთი გზა უფრო დიდი გასაღებების გამოყენებაა, თუმცა ეს ზრდის შეტყობინებების ზომას და ტრაფიკი შეიძლება ერთი UDP შეტყობინებიდან რამდენიმე TCP პაკეტზე გადაიტანოს. კრეინის თქმით, ICANN, IETF და სხვა ორგანოები ამ გამოწვევას აცნობიერებენ და წინასწარი სამუშაოები უკვე დაწყებულია. UDP-დან TCP-ზე გადასვლისთვის მზადებას რამდენიმე წელი დასჭირდება, პროგნოზირებად განლაგებამდე კიდევ რამდენიმე წელია დარჩენილი, თუმცა, მისივე თქმით, „განვითარების ტემპს გავზრდით“.

RIR-ების მმართველობის რეფორმა ახლოვდება

იმავე შეხვედრაზე The Register შეხვდა ჯია-რონგ ლოუს, Number Resource Organization-ის თავმჯდომარეს; ეს ორგანიზაცია AFRINIC-ის, APNIC-ის, ARIN-ის, LACNIC-ისა და RIPE NCC-ის ქოლგა ორგანოა. საუბარი შეეხო დოკუმენტს Internet Coordination Policy 2, რომელიც რეგიონულ ინტერნეტ-რეგისტრებს არეგულირებს. მისი მოქმედი ვერსია აღწერს ახალი RIR-ის ჩამოყალიბებას, თუმცა ფუნქციონირების სხვა ნაწილებს არ მოიცავს.

მას შემდეგ, რაც AFRINIC-ში არეულობამ აფრიკული რეგისტრის შესაძლო ჩავარდნის პერსპექტივა წარმოშვა, NRO-მ გადაწყვიტა ICP-2-ის განახლება, რათა ის RIR-ის სრულ სასიცოცხლო ციკლს მოიცავდეს, ჩამოყალიბებიდან შესაძლო აღიარების ჩამორთმევამდე. დოკუმენტმა რამდენიმე საჯარო კონსულტაციის რაუნდი გაიარა და რეკომენდებული პროექტის სტატუსს მიაღწია. ლოუს თქმით, მისი შემუშავება მთლიანად დისტანციურ რეჟიმში „ძალიან რთული“ იყო და იმედოვნებს, რომ ბალიში პირისპირ თანამშრომლობა პროცესს დააჩქარებს.

განახლებული დოკუმენტი ოთხ ეტაპს განსაზღვრავს: აღიარებას, აუდიტს, საგანგებო უწყვეტობის ოპერაციებს და აღიარების ჩამორთმევას. ბოლო სამი ეტაპი დამატებულია და ICANN-ს RIR-ების დამოუკიდებელი ზედამხედველის მნიშვნელოვან როლს ანიჭებს. ლოუ იმედოვნებს, რომ საბოლოო დოკუმენტი 2026 წლის ბოლოსთვის განსახილველად მზად იქნება, დანერგვისთვის კი ცოტა მოგვიანებით.

Category 1 დომენები ბოროტად გამოყენებას იზიდავს

ICANN ზოგიერთ გლობალურ ზედა დონის დომენს „Category 1“ სტრიქონებად განსაზღვრავს, რადგან ისინი რეგულირებად სექტორებს ეხებათ, როგორიცაა .bank, .doctor და .university, ან განსაკუთრებულ დაცვას საჭიროებს, როგორიცაა .sucks, რომელიც ბულინგის პოტენციალს ქმნის. ICANN-ის უსაფრთხოების, სტაბილურობისა და მდგრადობის მთავარი მეცნიერის, შონ ლოიდის, თქმით, ორგანიზაციამ გამოიკვლია, იზიდავს თუ არა გარკვეული ზედა დონის დომენები მეტ ბოროტად გამოყენებას.

Category 1 gTLD-ები უფრო ხშირად ხდება DNS-ის ბოროტად გამომყენებლების სამიზნე და მათი ბოროტად გამოყენების ალბათობა სხვა დომენებთან შედარებით 45 პროცენტით მაღალია. საბედნიეროდ, Category 1 დომენებს ნაკლებად ახასიათებს ბოროტად გამოყენების მაღალი მოცულობა. ICANN მუშაობს პოლიტიკაზე, რომელიც რეგისტრატორებს დაავალდებულებს, დამატებითი ზომები მიიღონ იმ დომენების მფლობელების მიმართ, რომლებიც ბოროტად გამოყენებას უწყობენ ხელს, და კიდევ ერთზე, რომელიც დაარეგულირებს დომენების ავტომატურ რეგისტრაციას.

ახალი gTLD რაუნდი წინ მიიწევს

შეხვედრაზე The Register-მა ბევრი საუბარი მოისმინა ICANN-ის gTLD-ებზე განაცხადების ახალი რაუნდის შესახებ, რომელიც, როგორც ჩანს, კარგად მიიწევს წინ. პანელებსა და სესიებზე არაერთხელ გაიხსენეს ICANN-ის წარსული განცხადებები იმის შესახებ, რომ ახალი gTLD-ების განაცხადების რაუნდები უფრო ხშირი უნდა იყვნენ და პროგნოზირებადი პერიოდულობით უნდა ტარდებოდეს, ასევე გაისმა მოსაზრებები, რომ ეს რაუნდი მომავალი რაუნდების შაბლონია.

წყაროები: The Register