ICANN 就 DNSSEC DS 自动化的安全稳定评估征求意见

ICANN 在 10 月 13 日宣布,就《DNSSEC 委派签名者自动化安全与稳定评估》公开征求意见。评估结论将作为 DS 记录自动化快速通道评估流程的基础,意见提交截止到 11 月 23 日。

ICANN 在 10 月 13 日发布公告,就一份关于 DNSSEC 委派签名者(DS)自动化安全与稳定的评估报告公开征求意见。

这份评估的结论要用于一件事:为 DNSSEC 的 DS 记录自动化开辟一条快速通道的注册服务评估流程。公告请评论者判断,这份报告是否充分识别了多项 RFC(请求意见文件)所要求的安全与稳定要求。意见提交从 10 月 12 日开始,11 月 23 日结束。

DS 记录是 DNSSEC 信任链上的一环。上级区要在自己的区文件里放一条 DS 记录,指向下级区密钥签名密钥的摘要值;解析器顺着这条记录一路验证,才能确认某个域名的应答没有被篡改。对顶级域来说,这条记录就是它与根区之间的连接点。

也正因为如此,DS 记录的更新一直是换钥流程里要人工协调的环节。今年 10 月 11 日根区刚完成一次密钥签名密钥轮转,ICANN 在 10 月 15 日的公告里报告轮转按计划完成,同时提到知悉有限数量的系统在切换后出现问题。把 DS 记录更新自动化,能减少这类流程中的人工步骤。