الممر السريع لأتمتة DNSSEC لدى ICANN ما زال أمامه محطتان

الخلاصة

تتناول المشاورة الحالية تقييماً لأمان واستقرار أتمتة DS مؤرخاً في يونيو؛ وأصبح RFC 10026 هو BCP 246 في يوليو، كما أدرجته صفحة ICANN بالفعل.
تلي ذلك مشاورة عامة مستقلة بشأن مسودة النص المعياري لتعديل Fast-Track RSEP. ما زال أمام «المسار السريع» محطتان علنيتان.

المسار السريع الذي يمر بجولتين من التعليقات العامة لا يفوز بسباق السرعة. قد يظل الطريق مناسباً، لكن ينبغي أولاً معرفة ما الذي سيسمح بمروره.

بدأت ICANN المشاورة في 12 أكتوبر. وتسأل ما إذا كان تقييم من 41 صفحة يحدد بدقة مسائل الأمان والاستقرار المرتبطة بأتمتة سجلات DNSSEC Delegation Signer (DS)، وما إذا كانت إجراءات التخفيف المقترحة كافية ومتناسبة وقابلة للتطبيق. ينتهي استقبال التعليقات في 23 نوفمبر، وموعد التقرير الموجز هو 7 ديسمبر.

الآلية مألوفة لمشغلي DNS. تنشر المنطقة الابنة سجلات CDS أو CDNSKEY للإشارة إلى تغيير DS. ثم يتحقق الطرف الأب — غالباً سجل النطاقات أو المسجّل — من الإشارة ويحدّث DS في المنطقة الأب. هذا يقلل المعاملات اليدوية عند تدوير المفاتيح الروتيني. لكنه قد يقطع سلسلة الثقة إذا قبل الطرف الأب إشارة خاطئة، أو تجاهل اختلافاً بين الخوادم الموثوقة، أو أساء التعامل مع تعدد الجهات الموقعة.

يفصل التقييم بين ثلاث درجات من النتائج. سبعة متطلبات صارمة شروط مسبقة لنتيجة إيجابية بشأن الأمان والاستقرار. ويجب توثيق سبعة بنود إفصاح، مع ترك خيارات التصميم للمشغّل. أما أربع ممارسات موصى بها فتحسن التنفيذ، لكنها ليست شرطاً للنتيجة الإيجابية وفق مشهد المعايير الذي يصفه التقرير. ويشير التقييم أيضاً إلى تعدد الموقّعين، ونقص الرصد والإبلاغ، واشتراط وجود أسماء خوادم المنطقة الابنة داخل مناطق موقّعة لبدء الآلية.

تظهر فجوة زمنية بين الوثائق. يحمل التقييم تاريخ 23 يونيو 2026. ويصف المسودة draft-ietf-dnsop-ds-automation بأنها ما زالت تحت مراجعة IETF، وأنها ستصبح المرجع التشغيلي بعد نشرها كـ BCP. ويسجل RFC Editor أن RFC 10026، «توصيات تشغيلية لأتمتة DNSSEC Delegation Signer»، نُشر في يوليو بوصفه BCP 246. كما أدرجت صفحة مشاورة ICANN في أكتوبر RFC 10026 ضمن الوثائق التي تصف الآلية قيد المراجعة. صفحة المشاورة محدثة؛ لكن بعض صيغ المستقبل في PDF لم تعد كذلك.

وهذا يمنح المشاركين سؤالاً محدداً: هل سيشرح الملحق كيف يؤثر RFC النهائي في الإشارات التي كُتبت حين كان مسودة، وأي معايير ستبقى جزءاً من تقييم ICANN الخاص بـ RSEP؟ يضع RFC 10026 توصيات تشغيلية؛ ويطبّق تقييم ICANN معايير RSEP على خدمات السجلات.

في 14 سبتمبر 2025، وجّه مجلس ICANN إلى إنشاء Fast-Track RSEP لمشغلي السجلات، بشرط عدم تحديد مشكلات في الأمان أو الاستقرار. وتقول ICANN إنها ستنظر في التعليقات، وتحدّث التقييم عند الاقتضاء، وتنشر ملحقاً. وبعد ذلك ستفتح إجراءً منفصلاً للتعليق على مسودة النص المعياري للتعديل. لم يُعلن موعد الجولة الثانية.