ICANN 87: DNS kuantum hazırlığı, RIR reformu ve alan adı kötüye kullanım eğilimleri

ICANN'in teknoloji direktörü, alan adı sisteminin şifrelemesini kırabilecek kuantum bilgisayarlara kalan süreye ilişkin tahminini on yıldan üç ya da beş yıla indirdi. Bali'deki ICANN 87'de The Register'a konuşan John Crain, DNSSEC'i koruma çalışmalarının hızlanmasının beklendiğini, ancak UDP'den TCP'ye geçişin tek başına birkaç yıl alacağını söyledi.

Kuantum güvenli DNS çalışmaları hızlanıyor

ICANN'in teknoloji direktörü John Crain, The Register'a internet yönetişim kurumlarının alan adı sistemini geleneksel şifrelemeyi tehdit edebilecek kuantum bilgisayarlara hazırlamak için çalışmaları hızlandırma olasılığının yüksek olduğunu söyledi. Crain, bu makinelerin "on yılın dönümünde" ticari olarak kullanılabileceğini belirterek zaman çizelgesine ilişkin görüşünün on yıldan üç ya da beş yıla indiğini söyledi.

Bu makineler, DNS kayıtlarını doğrulamak için genel anahtar altyapısı kullanan DNSSEC'i tehdit edebilir. DNSSEC'i kuantuma dayanıklı hâle getirmenin bir yolu daha büyük anahtarlar kullanmaktır; ancak bu ileti boyutlarını artırır ve trafiği tek bir UDP iletisinden birden fazla TCP paketine taşıyabilir. Crain, ICANN, IETF ve diğer kurumların bu zorluğun farkında olduğunu ve ön çalışma başlattığını söyledi. UDP'den TCP'ye geçmeye hazır olmak birkaç yıl alacak ve öngörülebilir dağıtım ise birkaç yıl uzakta; ancak geliştirme hızı artacak.

RIR yönetişim reformu yaklaşıyor

Aynı toplantıda The Register, AFRINIC, APNIC, ARIN, LACNIC ve RIPE NCC için çatı kurum olan Number Resource Organization'ın başkanı Jia-Rong Low ile görüştü. Görüşme, bölgesel internet kayıtlarını yöneten belge olan Internet Coordination Policy 2'yi konu aldı. Mevcut biçimi, yeni bir RIR'nin kuruluşunu anlatıyor ancak faaliyetlerinin başka hiçbir yönünü kapsamıyor.

AFRINIC'teki çatışmalar Afrika kaydının başarısız olma olasılığını gündeme getirdikten sonra NRO, ICP-2'yi bir RIR'nin kuruluşundan olası kayıt tanınırlığının kaldırılmasına kadar tüm yaşam döngüsünü kapsayacak şekilde güncellemeye karar verdi. Çalışma, birkaç tur kamuya açık danışmanın ardından önerilen taslak statüsüne ulaştı. Low, tamamen uzaktan çalışarak geliştirmenin "çok zorlu" olduğunu söyledi ve Bali'deki yüz yüze iş birliğinin süreci hızlandırmasını umduğunu belirtti.

Gözden geçirilen belge dört aşamayı tanımlıyor: tanıma, denetim, acil durum süreklilik operasyonları ve kayıt tanınırlığının kaldırılması. Son üçü yeni eklenen aşamalar ve ICANN'e RIR'lerin bağımsız gözetmeni olarak önemli bir rol veriyor. Low, nihai belgenin 2026 sonuna kadar incelemeye hazır olmasını ve kısa süre sonra uygulamaya hazır hâle gelmesini umduğunu söyledi.

1. Kategori alan adları kötüye kullanım çekiyor

ICANN, bazı genel üst düzey alan adlarını, .bank, .doctor ve .university gibi düzenlenmiş sektörlerle ilgili oldukları veya .sucks gibi zorbalık potansiyeli yaratan özel güvencelere ihtiyaç duydukları için "1. Kategori" dizgeleri olarak tanımlıyor. ICANN'in baş güvenlik, istikrar ve dayanıklılık bilimcisi Sion Lloyd, kurumun belirli üst düzey alan adlarının daha fazla kötüye kullanım çekip çekmediğini araştırdığını söyledi.

1. Kategori gTLD'lerinin DNS kötüye kullanım yapanların hedefi olma olasılığı daha yüksektir ve diğer alan adlarına göre kötüye kullanıma uğrama olasılığı yüzde 45 daha fazladır. Sevindirici olarak 1. Kategori alan adlarının yüksek kötüye kullanım hacimlerine sahip olma olasılığı da daha düşüktür. ICANN, kötüye kullanımı kolaylaştıran alan adlarının sahiplerine karşı kayıt şirketlerinin ek işlem yapmasını zorunlu kılacak bir politika ve otomatik alan adı kaydını düzenleyecek başka bir politika üzerinde çalışıyor.

Yeni gTLD turu ilerliyor

The Register, toplantıda iyi ilerlediği görünen yeni gTLD başvuru turu hakkında bolca sohbet duydu. Panel ve oturumlarda, yeni gTLD başvuru turlarının daha sık yapılması ve öngörülebilir bir takvimle ilerlemesi gerektiğini belirten ICANN'in geçmiş açıklamalarına atıflar yapıldı; ayrıca bu turun gelecek turlar için şablon olduğu yönünde öneriler de vardı.

Kaynaklar: The Register