ICANN ने एक विस्तृत गाइड प्रकाशित किया है कि रूट ज़ोन में KSK को अपग्रेड करते समय क्या अपेक्षा की जाए

आईसीएएनएन पहली बार क्रिप्टोग्राफिक कुंजी परिवर्तन के लिए तैयार है जो इंटरनेट के डोमेन नाम प्रणाली (डीएनएस) की सुरक्षा करता है, और इस प्रक्रिया में क्या उम्मीद की जाए, इसका वर्णन करते हुए एक गाइड प्रकाशित किया है।

आईसीएएनएन से समाचार पाठ का लिंक ।

मुख्य परिवर्तन, एक प्रक्रिया जिसे "कुंजी हस्ताक्षर नवीनीकरण कुंजी (KSK) अद्यतन" कहा जाता है, 11 अक्टूबर, 2018 के लिए निर्धारित है।

यह नया आईसीएएनएन गाइड किसी भी स्तर के तकनीकी ज्ञान वाले दर्शकों के लिए है। इसमें दी गई जानकारी के बारे में क्या उम्मीद की गई है कि सभी को प्रमुख अपडेट के लिए तैयार करने में मदद करने के लिए डिज़ाइन किया गया है।

प्रमुख अपडेट के बारे में जागरूकता बढ़ाने के लिए आईसीएएनएन के चल रहे प्रयासों के हिस्से के रूप में गाइड प्रकाशित किया गया है और पूरी प्रक्रिया का विस्तृत विवरण प्रदान करता है।

मैनुअल का पूरा पाठ यहां उपलब्ध है ।

नियमावली को हल करने वाले ऑपरेटरों के लिए मैनुअल सबसे उपयोगी है, जो कुंजी को अपडेट करने के बाद क्या चाहते हैं, इस बारे में स्पष्ट निर्देश चाहते हैं, साथ ही तकनीकी विशेषज्ञता के बिना पत्रकारों के लिए, ब्लॉगर्स और अन्य लोगों को इस घटना से पहले और बाद में कुंजी को अपडेट करने के बारे में लिखने की योजना बना रहे हैं।

इसके अलावा, दस्तावेज़ उन शोधकर्ताओं के लिए उपयोगी हो सकता है जो कुंजी अद्यतन प्रक्रिया को पूरा करने के बाद रिज़ॉल्वर की विफलता के लिए DNS की निगरानी करेंगे।

हालांकि आईसीएएनएन यह अनुमान लगाता है कि उपयोगकर्ताओं पर रूट ज़ोन में केएसके परिवर्तन का प्रभाव कम से कम होगा, यह उम्मीद है कि इंटरनेट उपयोगकर्ताओं के एक छोटे प्रतिशत को डोमेन नाम को हल करने में कठिनाई होगी, जो गैर-तकनीकी भाषा में इसका मतलब है कि उन्हें अपने ऑनलाइन गंतव्य तक पहुंचने में परेशानी होगी ।

वर्तमान में, डोमेन नाम सिस्टम सुरक्षा एक्सटेंशन (DNSSEC) को मान्य करने वाले पुनरावर्ती रिज़ॉल्वर की एक छोटी संख्या में गलत कॉन्फ़िगरेशन है, जो कुछ उपयोगकर्ताओं को प्रभावित कर सकता है जो इन रिज़ॉल्वर पर निर्भर करते हैं।

इस दस्तावेज़ में बताया गया है कि किन उपयोगकर्ताओं के पास विभिन्न चरणों में जटिलताएँ और प्रकार की जटिलताएँ हो सकती हैं।

संक्षिप्त सारांश:

अपडेट किसे प्रभावित नहीं करेगा:

• उन उपयोगकर्ताओं पर जो नवीनतम KSK के साथ एक रिज़ॉल्वर पर भरोसा करते हैं
• उन उपयोगकर्ताओं पर जो DNSSEC सत्यापन सक्षम नहीं है, एक रिज़ॉल्वर पर निर्भर करते हैं

अपडेट से कौन प्रभावित होगा और कैसे:
यदि रिसोल्वर ट्रस्ट एंकर कॉन्फ़िगरेशन में एक नया केएसके निर्दिष्ट नहीं किया गया है, तो कुंजी अपडेट पूरा होने के 48 घंटे के भीतर, उपयोगकर्ताओं को नाम को हल करने की असंभवता के बारे में संदेश प्राप्त करना शुरू हो जाएगा (आमतौर पर "सर्वर विफलता या SERVFAIL" जैसी त्रुटियों के रूप में)।

नोट: भविष्यवाणी करने का कोई तरीका नहीं है जब अद्यतन से प्रभावित होने वाले रिज़ॉल्वर ऑपरेटर ध्यान देंगे कि उनका सत्यापन बंद हो गया है।

विश्लेषण के परिणाम हमें यह निष्कर्ष निकालने की अनुमति देते हैं कि 99% से अधिक उपयोगकर्ता जिनके रिज़ॉल्वर सत्यापन करते हैं, वे केएससी अपडेट से प्रभावित नहीं होंगे।

जो उपयोगकर्ता नवीनीकरण के लिए तैयार कम से कम एक रिवाल्वर का उपयोग करते हैं, वे उन्नयन के बाद डीएनएस और इंटरनेट के उपयोग में किसी भी बदलाव को नोटिस नहीं करेंगे, (उन्हीं उपयोगकर्ताओं के बारे में कहा जा सकता है जिनके रिज़ॉल्वर में DNSSEC सत्यापन शामिल नहीं है। वर्तमान में, यह माना जाता है कि लगभग। दो-तिहाई उपयोगकर्ता रिज़ॉल्वर का उपयोग करते हैं जिसमें DNSSEC सत्यापन शामिल नहीं है)।

और अंत में, हालांकि प्रमुख अद्यतन अब 11 अक्टूबर, 2018 के लिए निर्धारित है, यह तारीख अभी भी आईसीएएनएन बोर्ड द्वारा अनुसमर्थन के अधीन है।

कुंजी को अपडेट करने से संबंधित हर चीज की जानकारी यहां उपलब्ध है ।