ICANN кванттық шабуылдарға қарсы DNS қорғауды жеделдетеді және тіркеу ережелерін жаңартады

Интернет басқару ұйымдары Домендік атаулар жүйесін (DNS) кванттық компьютерлерден қорғау бойынша күш-жігерді жеделдетуі мүмкін. ICANN-ның бас техникалық директоры Джон Крейн мұндай машиналар теориялық тұрғыдан DNSSEC-ке — жазбаларды тексеру үшін ашық кілт инфрақұрылымын бейімдейтін DNS қауіпсіздік кеңейтулеріне қауіп төндіретінін айтты. Ол мұндай компьютерлердің "онжылдықтың басында" пайда болатынын болжайтын болжамдардан хабардар және сондықтан уақыт кестесін қайта қарастырды.

"Егер сіз мені бірнеше жыл бұрын сұраған болсаңыз, мен он жыл ішінде дайын болуымыз керек деп айтар едім. Қазір, мүмкін, бұл аз. Мен білмеймін, үш жыл немесе бес, бірақ он жыл емес шығар," деді ол.

DNSSEC-ті қорғаудың бір жолы — үлкенірек кілттер, бірақ бұл DNS хабарламаларының өлшем шектеулеріне тап болады: үлкенірек аймақтар, пакеттер және жауаптар қажет, және трафикті бір UDP хабарламасының орнына бірнеше TCP пакеттерінде жіберу қажет болады. Крейннің айтуынша, ICANN, IETF және басқа ұйымдар алдын ала жұмыстарды бастады. "UDP-ден TCP-ге көшу бірнеше жылға созылады. Біз мұны болжамды түрде енгізуге бірнеше жыл қалдық." Мәселе өткір бола түсуде және жұмыс жеделдетіледі.

Интернет тіркеу реформасы

ICANN конференциясында аймақтық интернет тіркеулерін реформалау және Интернет үйлестіру саясаты 2 (ICP-2) жаңарту талқыланды. AFRINIC, APNIC, ARIN, LACNIC және RIPE NCC коалициясы болып табылатын Сандық ресурстар ұйымының (NRO) төрағасы Джиа-Ронг Лоу құжатты толығымен қашықтан әзірлеу "өте қиын" болғанын айтты. AFRINIC-тегі қақтығыстан кейін, африкалық тіркеудің шығу мүмкіндігін сұраққа салғаннан кейін, NRO ICP-2-де тіркеудің бүкіл өмірлік циклін қамтуға шешім қабылдады. Жаңартылған құжат төрт кезеңді анықтайды: тану, аудит, төтенше жағдайдағы үздіксіздік операциялары және танудан бас тарту. Соңғы үшеуі жаңа және ICANN-ның тәуелсіз қадағалау органы ретіндегі рөлін белгілейді. Қорытынды құжат 2026 жылдың соңына дейін дайын болады деп күтілуде.

Алаяқтар және "Сенімді" домендер

ICANN-ның бас қауіпсіздік ғалымы Шион Ллойд "1-санаттағы" домендер — реттелетін секторларға қатысты (.bank, .doctor, .university) немесе арнайы кепілдіктерді талап ететін (.sucks) — DNS теріс пайдалану үшін жиі нысанаға алынатынын хабарлады: басқа домендерге қарағанда қауіп 45% жоғары. Алайда, олар үшін теріс пайдаланудың жоғары көлемі аз ықтимал. ICANN тіркеушілерден теріс пайдалану мүмкіндігін беретін домен иелеріне қарсы қосымша шаралар қабылдауды талап ететін саясат (PDP1) және автоматты домен тіркеуін реттейтін PDP2 бойынша жұмыс істеуде.