الخلاصة

  • تسجل IANA الخوارزمية 18 باسم ML-DSA-44، وتضع MAY لاستخدامها وتنفيذها في التوقيع والتحقق. وتبقى سياسة EPP لدى سجل النطاقات هي البوابة التالية لبيانات DS المرسلة.
  • في RIPE 93، ركز Joe Abley على بوابة الإرسال السابقة للتحقق. ويقترح مشروعه الفردي في أكتوبر أن تستند قواعد قبول الخوارزميات وأنواع الملخصات إلى سجلات DNSSEC لدى IANA.

كان الرقم موجوداً. وكان الطلب قد يتوقف عند الشباك التالي.

في جلسة DNS في RIPE 93 يوم 29 أكتوبر، تحدث Joe Abley عن محاولته إرسال الخوارزمية 18 عبر EPP. قال إنه لم يجد سجلاً يقبلها ضمن الأنظمة التي فحصها، ثم ذكر استثناءً بعد أن دمج أحد المشرفين تعديلاً برمجياً عقب نقاش مع Garth Miller. فتحت محادثة ودمج واحد مساراً واحداً؛ ولم يضعا قاعدة يستطيع مشغّلو السجلات الأخرى توقعها.

يعرض سجل خوارزميات DNSSEC لدى IANA الرقم 18 باسم ML-DSA-44. ويسمح باستخدامه لتوقيع المنطقة، بينما تحمل حقول الاستخدام والتنفيذ في التوقيع والتحقق قيمة MAY. تحدد هذه الحقول مستوى المتطلبات المسموح؛ ويظل النشر لدى السجلات والموقّعين والمحللات المتحققة حالة تشغيلية منفصلة.

تفصيل EPP ضيق لكنه حاسم. تنقل RFC 5910 بيانات DS عبر EPP. يحدد الحقل alg خوارزمية DNSKEY المشار إليها في DS، ويحدد digestType الملخص المستخدم لإنشاء DS. يتناول مشروع Joe Abley الفردي المؤرخ 14 أكتوبر هذين الحقلين. ويقترح جعل سجلات IANA لخوارزميات DNSSEC وأنواع الملخص قاعدة مشتركة، مع استبعاد القيم التي لا توفر حماية DNSSEC. يعرض Datatracker النسخة الفردية 00 فقط بالحالة I-D Exists؛ ولا يحمل النص صفة معيار صادر عن IETF.

هنا يظهر موضع التحكم. يستطيع الموقّع إعداد خوارزمية جديدة، وتستطيع IANA تخصيص رقم لها؛ لكن سجل النطاق الأب يظل صاحب القرار في قبول DS المرسلة من المسجّل. إذا رُفض الطلب، لا تستطيع المنطقة الابنة إكمال خطوة المنطقة الأب اللازمة لتغيير الخوارزمية. وتحول قائمة محلية غير منشورة تحديثاً معيارياً إلى تخمين.

القبول والتحقق قراران منفصلان. يتجاهل المحلل الذي لا يدعم الخوارزمية بيانات DS الخاصة بها. وإذا لم تبقَ DS مدعومة، يعامل ذلك المحلل المنطقة الابنة كأنها غير موقعة. يفتح EPP مسار الإرسال؛ ويظل دعم المحللات مرحلة نشر مستقلة.

يفتقر المشروع إلى مصفوفة مؤرخة تسمي السجلات وقيم EPP التي اختُبرت؛ ونشرها سيحدد مدى اختلاف السياسات.

مصادر أصلية: حديث RIPE 93 · نص جلسة RIPE 93 · سجل IANA لخوارزميات DNSSEC · RFC 5910 · RFC 4035 · مشروع Joe Abley الفردي، النسخة 00.