ICANN chiede pareri sulle regole di sicurezza per automatizzare i record DS del DNSSEC
in parole semplici
L'ICANN, l'ente che supervisiona i nomi di internet, vuole pareri su regole per aggiornare automaticamente un collegamento chiave per la sicurezza dei nomi a dominio. Il collegamento, chiamato record DS, aiuta a dimostrare che un dominio è autentico. Modifiche sbagliate potrebbero rendere un sito irraggiungibile, quindi l'ICANN chiede al settore di esaminare le misure di salvaguardia.
Sintesi completa
L'ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa del termine ICANN ha avviato una consultazione pubblica Un periodo aperto in cui chiunque può commentare le bozze dell'ICANN. Definizione completa del termine consultazione pubblica sui requisiti di sicurezza e stabilità per l'automazione della gestione dei record DS Delegation Signer Record nella zona padre che collega la chiave DNSSEC di un dominio alla catena di fiducia. Definizione completa del termine record DS (Delegation Signer) del DNSSEC estensioni di sicurezza del DNS Firme digitali che dimostrano che le risposte DNS sono autentiche e non modificate. Definizione completa del termine DNSSEC. La consultazione è stata aperta il 12 ottobre e i commenti devono pervenire entro il 23 novembre 2026, alle 23:59 UTC. L'ICANN ha fissato per il 7 dicembre 2026 la pubblicazione del rapporto di sintesi dei commenti pubblici.
I record DS collegano un dominio firmato alla sua zona padre e permettono ai resolver Il server DNS che cerca i nomi a dominio per conto degli utenti. Definizione completa del termine resolver con validazione DNSSEC Il controllo con cui un resolver verifica che una risposta DNS sia firmata correttamente con DNSSEC. Definizione completa del termine validazione DNSSEC di verificare le risposte DNS sistema dei nomi a dominio L'elenco di internet che collega i nomi a dominio agli indirizzi dei computer. Definizione completa del termine DNS. Mantenere aggiornati questi record può richiedere il coordinamento tra operatori DNS, registrar Un'azienda che registra nomi a dominio presso il registro per conto dei clienti. Definizione completa del termine registrar e registro La banca dati e il sistema centrali di un dominio di primo livello o, in senso lato, l'organizzazione che li gestisce. Definizione completa del termine registro, soprattutto quando cambiano le chiavi crittografiche o viene sostituito un provider DNS Un'azienda che gestisce i name server di un dominio e che può essere diversa dal registrar. Definizione completa del termine provider DNS. L'automazione potrebbe ridurre questo lavoro manuale, ma modifiche errate o premature possono compromettere la validazione DNSSEC e rendere i domini irraggiungibili per gli utenti i cui resolver validano le risposte.
La revisione è pensata per orientare un processo di valutazione accelerata dei servizi di registro (Fast-Track Registry Services Evaluation Process, RSEP Registry Services Evaluation Policy Il processo dell'ICANN per approvare servizi nuovi o modificati presso un registro di gTLD. Definizione completa del termine RSEP) per l'automazione dei record DS del DNSSEC. Secondo l'approccio proposto, i gestore del registro L'organizzazione titolare del contratto o del mandato per un TLD, che ne fissa le regole. Definizione completa del termine gestore del registro che ne hanno i requisiti potrebbero introdurre la gestione automatica dei record DS attraverso una valutazione semplificata, soggetta a misure di salvaguardia. La valutazione è stata preparata con Interisle Consulting Group e riguarda i meccanismi di automazione descritti nelle RFC Request for Comments Un documento numerato della serie che raccoglie gli standard e le pratiche tecniche di internet. Definizione completa del termine RFC 7344, 8078, 9615, 9975 e 10026.
Il lavoro segue una decisione del Consiglio di amministrazione dell'ICANN del settembre 2025, che ha adottato le raccomandazioni del suo Security and Stability Advisory Committee (SSAC Comitato consultivo per la sicurezza e la stabilità Il comitato di esperti dell'ICANN sulla sicurezza e la stabilità dei sistemi di nomi e indirizzi. Definizione completa del termine SSAC). Tali raccomandazioni, pubblicate nel documento SAC126, chiedevano di abilitare la gestione automatica dei record DS affrontando al tempo stesso i rischi operativi e di sicurezza.
L'ICANN chiede se la revisione individui in modo adeguato i problemi di sicurezza e stabilità, e se i requisiti e le raccomandazioni proposti siano proporzionati e praticabili. La consultazione invita gestori di registri, provider di servizi DNS e operatori di resolver a esaminare gli scenari di guasto, inclusi aggiornamenti incoerenti dei record DS, rotazioni di chiavi non riuscite e la gestione dei fallimenti di autenticazione.
L'ICANN afferma che una consultazione separata riguarderà il linguaggio di implementazione, mentre la bozza di modifica dello standard per il processo accelerato sarà pubblicata in un procedimento successivo. Dopo la chiusura della consultazione attuale, l'ICANN esaminerà i contributi, rivedrà la valutazione se necessario e pubblicherà un addendum che risponde ai riscontri ricevuti.