Кратко

  • Сейчас ICANN обсуждает датированную июнем оценку безопасности и стабильности автоматизации DS. В июле RFC 10026 стал BCP 246, и ICANN уже указала его на странице консультации.
  • Затем отдельная публичная процедура рассмотрит проект стандартного текста поправки для Fast-Track RSEP. У «ускоренного пути» впереди ещё два публичных рубежа.

Ускоренный маршрут с двумя раундами комментариев не похож на экспресс-проезд. Возможно, маршрут всё равно нужен; сначала стоит проверить, что он пропустит.

Консультация открылась 12 октября. ICANN спрашивает, правильно ли 41-страничная оценка определяет риски безопасности и стабильности при автоматизации записей DNSSEC Delegation Signer (DS), а также достаточны, соразмерны и реализуемы ли предложенные меры. Комментарии принимаются до 23 ноября; сводный отчёт намечен на 7 декабря.

Механизм знаком DNS-операторам. Дочерняя зона публикует записи CDS или CDNSKEY, сообщая об изменении DS. Родительская сторона — обычно реестр или регистратор — проверяет сигнал и меняет DS в родительской зоне. Плановая смена ключей обходится без части ручных заявок. Но родитель может принять неверный сигнал, пропустить расхождение между авторитетными серверами или неверно обработать нескольких подписантов — и тогда автоматизация разорвёт цепочку доверия.

Оценка распределяет выводы по силе. Семь обязательных требований — предварительные условия положительного заключения о безопасности и стабильности. Семь пунктов раскрытия надо документировать, но решения по реализации остаются у оператора. Четыре рекомендуемые практики улучшают развёртывание, но в описанной системе стандартов не обязательны для положительного результата. Среди оставшихся вопросов — несколько подписантов, наблюдаемость и условие, что имена серверов для запуска механизма находятся в подписанных зонах.

В истории документов есть временной шов. Оценка датирована 23 июня 2026 года. В ней draft-ietf-dnsop-ds-automation ещё проходит проверку IETF, а после публикации как BCP должен стать оперативным ориентиром. RFC Editor указывает, что RFC 10026 «Operational Recommendations for DNSSEC Delegation Signer (DS) Automation» вышел в июле как BCP 246. На октябрьской странице ICANN он уже перечислен среди документов, описывающих механизм. Страница обновлена; несколько будущих формулировок в PDF — уже нет.

У комментариев есть точный предмет: попросить дополнение объяснить, как итоговый RFC меняет ссылки на проект, и какие критерии остаются собственной проверкой ICANN по RSEP. RFC 10026 содержит операционные рекомендации; оценка ICANN применяет критерии RSEP к услугам реестров.

14 сентября 2025 года Совет ICANN поручил создать Fast-Track RSEP для операторов реестров при условии, что проблемы безопасности или стабильности не будут выявлены. ICANN рассмотрит комментарии, при необходимости обновит оценку и выпустит дополнение. Затем отдельная процедура обсудит проект стандартной поправки; её дату пока не назначили.

Первичные документы