الخلاصة

  • قالت ICANN في 15 أكتوبر إن الانتقال المخطط لمفتاح توقيع منطقة الجذر اكتمل في 11 أكتوبر، وإن KSK-2024 حلّ محل KSK-2017 في توقيع المنطقة.
  • لا يزال إلغاء المفتاح السابق وإزالته مقررين في 2027. وتقيّم ICANN بلاغات عن مشكلات في عدد محدود من الأنظمة، لكنها لم تثبت أن الانتقال تسبب فيها.

اكتمال التبديل لا يعني انتهاء دورة المفتاح

تغيّر مفتاح DNSSEC الذي يوقّع الجذر في الموعد المقرر. ويقول إشعار ICANN الصادر في 15 أكتوبر إن KSK-2024 يوقّع منطقة الجذر الآن، وإن KSK-2017 توقف عن ذلك. يصف هذا حالة الانتقال التشفيري، لكنه لا يثبت أن كل محلّل متحقق حدّث مرساة الثقة لديه، ولا يعني أن جميع خطوات دورة حياة المفتاح السابق قد انتهت.

يفصل جدول IANA العلني ما تبقى من العمل. فما زال KSK-2017 مرساة ثقة صالحة بعد توقفه عن التوقيع. وتخطط IANA لنشره في 11 يناير 2027 مع إشارة REVOKE المحددة في RFC 5011، ثم إزالته من منطقة الجذر في 22 مارس. وبذلك تسبق خطوة الإلغاء خطوة الإزالة لدى المحلّلات التي تتبع آلية التحديث الآلي.

ويُبقي إشعار ICANN سؤالاً تشغيلياً مفتوحاً. فالمنظمة تقول إنها تلقت بلاغات عن مشكلات أصابت عدداً محدوداً من الأنظمة بعد الانتقال، وإنها ما زالت تقيّم احتمال ارتباطها به. ولا يذكر الإشعار عدد الأنظمة أو هويتها أو نتيجة سببية. لذلك لا يصح تحويله إلى دليل على أن تبديل المفتاح تسبب في أعطال، كما لا يصح اعتباره تأكيداً على غياب أي مشكلات. وتقول ICANN إنها ستواصل مراقبة منظومة DNS مع تقدم المراحل المتبقية.

بالنسبة إلى المشغّلين، توجد حالتان مختلفتان وإن ارتبطتا: المفتاح الذي يوقّع منطقة الجذر، ومرساة الثقة المضبوطة محلياً في كل محلّل متحقق. وتوضح IANA أن المحلّلات تحتاج إلى مراسي ثقة محدثة كي تواصل التحقق من الجذر. ولا تقدم المصادر التي راجعناها قياساً عالمياً لمدى استعداد المحلّلات. لذلك لا يغني اكتمال التبديل في المنطقة عن التحقق من عمليات النشر المحلية.

الاختبار الحوكمي هو إبقاء هذه الحالات منفصلة في السجل العام. فعبارة «اكتمل كما هو مخطط» تصف تغيير مفتاح التوقيع. أما الإلغاء والإزالة وتقييم البلاغات، فلكل منها تاريخ وأدلة وحالة مستقلة. جمعها في علامة اكتمال واحدة يبسط الإعلان، لكنه يقلل فائدته للمسؤولين عن استمرار التحقق محلياً.

المصادر