أوروغواي صنعت مفاتيح لخوارزمية DNS جديدة، وسجل الجذر ما زال يعرض الرقم 8

الخلاصة

• استبدل SeCIU وحدة الحماية المادية لمفاتيح .uy وجدّد مفاتيح DNSSEC في 15 أكتوبر، بإشهاد قانوني وحضور شهود تقنيين.
• تقول ICANN إن مفاتيح وُلدت للخوارزمية الحالية وأخرى ستُستخدم لاحقاً. سجل تفويض IANA لا يزال يعرض سجل DS واحداً بالخوارزمية 8.

إنشاء مفتاح داخل جهاز آمن في مونتفيديو لا يغير فوراً ما تثق به أجهزة التحقق في أنحاء الإنترنت. يذكر إعلان NIC.UY أن SeCIU استبدل وحدة الحماية المادية وجدّد مفاتيح DNSSEC لنطاق .uy في 15 أكتوبر داخل كلية الهندسة بجامعة الجمهورية. صدّقت الدائرة القانونية في الجامعة على الإجراءات وحضر ممثلون عن ICANN وLACNIC ومؤسسات محلية شهوداً. هذه ثاني عملية تجديد منذ بدء استخدام DNSSEC في 2015. أثبتت المراسم منشأ المفاتيح وحراستها، ولم تحدد موعد التحول إلى خوارزمية جديدة.

تضيف شهادة ICANN أن SeCIU أنشأ مفاتيح لتوقيع المنطقة بالخوارزمية الحالية وبخوارزمية أخرى يعتزم إدخالها خلال الأشهر المقبلة. لم تسمّ المؤسسة الخوارزمية المقبلة ولم تحدد يوم تشغيلها. وفي سجل IANA لتفويض .uy، الذي روجع في 3 نوفمبر، يظهر سجل DS واحد: وسم المفتاح 19730، الخوارزمية 8، ونوع البصمة 2. يشير السجل إلى أن آخر تحديث كان في 7 أغسطس. هذه هي معلومة الثقة المنشورة من جانب الجذر؛ وليست جرداً لكل مفتاح محفوظ داخل الجهاز الجديد.

الفاصل بين صنع المفتاح وتشغيله هو موضع الخطر. يمكن الاحتفاظ بمفتاح جديد قبل استخدامه لتوقيع المنطقة. وعند تغيير الخوارزمية، ينبغي أن تتطابق توقيعات .uy مع سجل DS لدى المنطقة الأم، مع فترة تداخل تسمح للمحللات بالتحقق عبر السلسلتين. إذا اختل التوقيت، قد تفشل أسماء موقّعة في التحقق مهما كانت المراسم منضبطة. لا تعرض المصادر فترة التداخل أو رقم الخوارزمية المقبلة أو تاريخ تحديث سجل DS. تلك هي الوقائع التي ستؤكد الانتقال الفعلي.

وتشير ICANN إلى تبديل مفتاح الجذر في 11 أكتوبر بوصفه عملية منفصلة. أما .uy فاختباره المقبل هو تعديل مؤرخ في تفويض IANA ومسار تحقق يعمل خلال التحول. صورة ظرف مختوم لا تعوض ذلك المسار.