الخلاصة

  • لم يُنشأ أول مفتاح توقيع لمنطقة الجذر في اللحظة نفسها التي بدأ فيها الجذر الموقّع العمل. ولّدت مراسم كولبيبر في 16 يونيو المفتاح KSK-2010؛ ثم أُدخل في مراسم إل سيغوندو في 12 يوليو إلى الموقع الغربي واستُكملت خطوة تشغيلية أخرى.
  • تؤرخ IANA أول منطقة جذر موقّعة في الإنتاج في 15 يوليو 2010. جعلت النصوص الإجرائية وتقسيم الأدوار والممثلون الخارجيون والتسجيلات والبصمات والسجلات جزءاً من حيازة المفتاح قابلاً للفحص، لكنها لا تثبت أن جميع المحللات تحققت من DNSSEC.

ثلاثة تواريخ لثلاثة أعمال

أعلنت IANA في 15 يوليو 2010 أن منطقة الجذر أصبحت موقّعة. كان ذلك إعلاناً عن تغيير البيانات المنشورة، لا عن تفعيل كل محلل تكراري في العالم للتحقق. ولم يكن بوسع المراسم أن تتخذ هذا القرار نيابة عن مشغلين مستقلين.

تفصل أرشيفات IANA بين هذا الإنجاز وبين مراسمين. أُقيمت الأولى في 16 يونيو في موقع إدارة المفاتيح الشرقي في كولبيبر بولاية فرجينيا. وجرت الثانية في 12 يوليو في إل سيغوندو بولاية كاليفورنيا. وتضع روزنامة الإطلاق أول جذر موقّع في الإنتاج في 15 يوليو. فتوليد المفتاح واستخدامه تحت الضوابط، وتجهيز موقع ثانٍ، وتشغيل مسار التوقيع الإنتاجي أعمال مختلفة.

بدأت المراسم الأولى في الساعة 17:00 بالتوقيت العالمي في 16 يونيو واستمرت بعد منتصف الليل. وتحدد مادة عرض معاصرة من ICANN نهايتها عند 00:25 بالتوقيت العالمي في 17 يونيو. وقد تشير وثائق لاحقة تجعل 17 يونيو تاريخ التوليد إلى توقيت انتهاء الجلسة نفسها، لا إلى حدث منفصل.

كولبيبر: توليد مفتاح ذي سجل قابل للمراجعة

كانت الأهداف المنشورة محددة: تشغيل موقع إدارة المفاتيح الشرقي، وتوليد KSK-2010، وتوقيع مفاتيح توقيع المنطقة (ZSK) المقررة للربع الثالث من 2010. يوقّع KSK مجموعة DNSKEY الخاصة بالجذر، بينما يوقّع ZSK منفصل سجلات منطقة الجذر. تربط DNSSEC التوقيعات بين المستويات، لكنها لا تعني أن KSK يوقّع كل سجل DNS مباشرة.

تحتفظ IANA بالنصوص الإجرائية وملفات SHA-256 وصورة ISO وثلاثة تسجيلات بالكاميرات وسجل التوليد kskgen-20100616-211906.log. وتتيح هذه المواد مقارنة الخطوات المتوقعة بالآثار المنشورة. لكنها لا تجعل القارئ البعيد شاهداً مادياً على كل حركة، ولا تثبت وحدها أن شيئاً لم يقع خارج الكاميرات. وتكمن قيمتها الأضيق في ترك أثر وثائقي يستطيع آخرون فحصه.

كان توزيع المهام جزءاً من الضوابط. ذكر إعلان ICANN في 7 يونيو أربعة عشر ممثلاً للمجتمع الموثوق، لا يعملون لدى ICANN أو VeriSign أو وزارة التجارة الأمريكية، لكل منهم دور مختلف في إدارة المفتاح. ثم أحصى عرض معاصر في مؤتمر ICANN38 ستة عشر ممثلاً حاضرين ضمن أدوار منها Crypto Officers وRecovery Key Share Holders والبدلاء. يصف الرقمان مجموعتين مختلفتين: المتطوعين المعلن عنهم والأشخاص المسندة إليهم أدوار في الموقع؛ لذا لا ينبغي دمجهما في عدد واحد. وحضر أيضاً موظفون ومدقق وممثل VeriSign ومشغل كاميرا.

إل سيغوندو: إدخال موقع ثانٍ في التشغيل

أقيمت المراسم الثانية في 12 يوليو بموقع إدارة المفاتيح الغربي في إل سيغوندو. وتسجل IANA بدايتها عند 20:00 بالتوقيت العالمي. وشملت الأهداف تشغيل الموقع واستيراد KSK-2010 وتوقيع ZSK للربع الرابع من العام. ويضم الأرشيف نصوصاً إجرائية وبصمات تحقق ومقاطع فيديو وسجل ksrsigner-20100712-224426.log.

تقول تحديثات الإطلاق لدى IANA إن مواد المفتاح نُقلت إلى الغرب، وإن المفتاح استُورد أو نُسخ هناك، وتقدمت عملية التوقيع للربع التالي. كما قبلت VeriSign الاستجابة الموقّعة. وبذلك يثبت السجل أن الموقع الثاني دخل سلسلة التشغيل، لا أنه كان غرفة رمزية. ولا تبرر المصادر القول إن نسخة واحدة فقط من المفتاح وُجدت طوال دورة حياته؛ فهي تصف بنية مضبوطة متعددة المواقع.

يدعم وجود موقعين استمرارية العمل، لكنه يزيد ما ينبغي ضبطه: ما الذي نُسخ، ومن يجيز استخدامه، وكيف تُستعاد الخدمة إذا تعطل موقع. حاول فصل الأدوار والتدريب والأجهزة الآمنة والسجلات والتدقيق أن تجعل التصرف المنفرد أصعب وأن تجعل العمل المعتاد قابلاً للتكرار.

توقيع الجذر لا يعني انتشار التحقق في كل مكان

بعد إعلان 15 يوليو، عُلّقت تغييرات الجذر لفترة قصيرة حتى 20 يوليو لمراقبة الأثر ومعالجة المشكلات. وتوضح هذه الوقفة أن إنشاء التوقيع وتشغيله بأمان مهمتان منفصلتان. كان لا بد من توزيع البيانات الموقّعة، ثم يقرر مشغل كل محلل ما إذا كان سيتحقق من الإجابات.

شرح تقرير NTIA الصادر في 28 مايو توزيع المسؤولية القائم آنذاك: كانت IANA/ICANN مسؤولة عن KSK، وكانت VeriSign توقّع منطقة الجذر كاملةً بمفاتيح ZSK وتوزعها، بينما أجازت NTIA تغييرات الجذر بموجب الترتيب الساري. وأشار التقرير السابق للإطلاق إلى أن بعض اختبارات التفويض لم تكن مكتملة في مايو. لذلك فهو دليل على الخطة والأعمال المتبقية في ذلك الوقت، لا برهان على اجتياز جميع الاختبارات حينها. أما تحديثات يوليو اللاحقة فتسجل اكتمال الإطلاق.

أنشأت الكاميرات والبصمات والممثلون المستقلون ومواد التدقيق حدوداً عامة قابلة للفحص حول عملية يجب أن يبقى فيها المفتاح الخاص سرياً. وتتيح مقارنة الإجراء المعلن بالآثار المحفوظة، لكنها لا تحسم كل سؤال سياسي حول إدارة الجذر ولا تثبت اعتماداً عالمياً. فالمحلل الذي لا يتحقق لا يحصل على حماية DNSSEC لمجرد أن المراسم نُفذت بعناية.

ينبغي إبقاء الاستنتاج ضمن ما تسنده المصادر. لم تفرض المراسم على الإنترنت الثقة بمؤسسة عبر إعلان. بل أُنشئ المفتاح وفق إجراء موثق؛ وأُدخل الموقع الثاني في سلسلة الحيازة والتوقيع؛ ثم نشرت بيئة الإنتاج منطقة الجذر الموقّعة. ووفق عدسة Heng Lu، يُقاس إجراء التنسيق بنتيجته التشغيلية: قبل مشغل منطقة الجذر استجابة موقّعة، وأمكن بعدها توزيع البيانات. هذا الاستنتاج أقوى دليلاً من ادعاء الاعتماد الشامل.

تتناول عمليات التبديل في 2016–2018 والانتقال المقبل لمفتاح KSK سؤالاً آخر: كيف نستبدل مفتاحاً مستخدماً ونتأكد من أن المحللات تواكب التغيير؟ أما سؤال 2010 فسبق ذلك: كيف نولّد أول مفتاح تشفيري للجذر ونحفظه وننقله ونشغله، مع ترك أدلة كافية ليفحص الآخرون ما جرى؟

المصادر

سياق لاحق إضافي، وليس دليلاً على أحداث 2010