ICANN 87: підготовка DNS до квантових загроз, реформа RIR і тенденції зловживань доменами

Головний технологічний директор ICANN скоротив оцінку того, скільки часу система доменних імен має до появи квантових комп'ютерів, здатних зламати її шифрування: замість десяти років ідеться про три або п'ять. В інтерв'ю The Register на ICANN 87 у Балі Джон Крейн сказав, що робота над захистом DNSSEC, ймовірно, прискориться, але сам перехід з UDP на TCP займе кілька років.

Робота над квантостійким DNS прискорюється

Джон Крейн, головний технологічний директор ICANN, розповів The Register, що органи управління інтернетом, ймовірно, прискорять роботу з підготовки системи доменних імен до квантових комп'ютерів, які можуть кинути виклик звичайному шифруванню. Він сказав, що такі машини можуть стати доступними комерційно «на межі десятиліття», а його оцінка строків змінилася: з приблизно десяти років до трьох або п'яти.

Такі машини можуть загрожувати DNSSEC, який використовує інфраструктуру відкритих ключів для перевірки записів DNS. Один із способів захистити DNSSEC від квантових атак — використовувати більші ключі, але це збільшує розміри повідомлень і може перевести трафік з окремих повідомлень UDP на кілька пакетів TCP. Крейн сказав, що ICANN, IETF та інші органи усвідомлюють виклик і почали попередню роботу. Підготовка до переходу з UDP на TCP займе кілька років, а передбачуване впровадження буде ще за кілька років, але швидкість розробки зростатиме.

Реформа управління RIR наближається

На тій самій зустрічі The Register зустрівся з Jia-Rong Low, головою Number Resource Organization, головного органу для AFRINIC, APNIC, ARIN, LACNIC і RIPE NCC. Обговорення стосувалося Internet Coordination Policy 2, документа, що регулює регіональні реєстри інтернету. Його поточна редакція описує створення нового RIR, але не описує жодної іншої частини його діяльності.

Після конфлікту в AFRINIC, через який постала можливість того, що африканський реєстр зазнає невдачі, NRO вирішила оновити ICP-2, щоб вона охоплювала весь життєвий цикл RIR, від створення до можливого скасування визнання. Робота пройшла кілька раундів громадських консультацій і досягла статусу рекомендованого проєкту. Low сказав, що розробка повністю віддалено була «дуже складною», і він сподівається, що особиста співпраця в Балі прискорить її.

Оновлений документ визначає чотири етапи: визнання, аудит, операції безперервності в надзвичайних ситуаціях і скасування визнання. Останні три є доповненнями і надають ICANN велику роль незалежного наглядача RIR. Low сподівається, що остаточний документ буде готовий для розгляду до кінця 2026 року і для впровадження невдовзі після цього.

Домени категорії 1 привертають зловживання

ICANN визначає деякі глобальні домени верхнього рівня як рядки «категорії 1», тому що вони стосуються регульованих секторів, таких як .bank, .doctor і .university, або потребують спеціальних захисних заходів, таких як .sucks, що створює потенціал для цькування. Siôn Lloyd, головний науковець ICANN з безпеки, стабільності та стійкості, сказав, що організація досліджувала, чи привертають певні домени верхнього рівня більше зловживань.

Домени gTLD категорії 1 частіше стають ціллю зловмисників DNS і мають на 45 відсотків вищий шанс зловживання, ніж інші домени. На щастя, домени категорії 1 також рідше мають великі обсяги зловживань. ICANN працює над політикою, яка зобов'яже реєстраторів вживати додаткових заходів проти власників доменів, що сприяють зловживанням, і ще однією, яка регулюватиме автоматичну реєстрацію доменів.

Новий раунд gTLD просувається

The Register почув чимало розмов на зустрічі про новий раунд заявок ICANN на gTLD, який, здається, просувається добре. У панелях і сесіях згадували попередні заяви ICANN, що раунди заявок на нові gTLD мають бути частішими і відбуватися з передбачуваною періодичністю, а також припущення, що цей раунд є шаблоном для майбутніх раундів.

Джерела: The Register