Кратко

  • Правомочие назначить преемника JPRS закреплено за JPNIC и государственным органом Японии (договор о передаче 2002 года, статьи 13(11), 13(12), 14(6)), а не за ICANN.
  • Спонсорское соглашение ccTLD .jp не содержит механизма чрезвычайного перехода; такие положения есть в gTLD-соглашениях JPRS (.jprs, Ryukyu).
  • Трехсторонняя схема депонирования данных обеспечивает сохранность данных реестра, но закрытые ключи DNSSEC не депонируются — преемнику потребовалось бы перевыпустить ключи и заменить DS-запись в корневой зоне.
  • Отдельный опубликованный план непрерывности для реестра .jp в изученном корпусе не найден.

Вопрос, который редко формулируют прямо: если бы Japan Registry Services Co., Ltd. (JPRS) — оператор национального домена верхнего уровня .jp — прекратила существование, кто имел бы право и обязанность продолжить работу зоны, и откуда вытекает это полномочие? Настоящий анализ отвечает на него на уровне положений документов: договор о передаче управления между JPNIC и JPRS, спонсорское соглашение ccTLD с ICANN, практика DNSSEC и документы депонирования данных.

Ответ имеет значение, потому что .jp — критическая национальная инфраструктура интернета, а язык «непрерывной работы» и «чрезвычайных переходов» знакома читателям по gTLD-регламенту ICANN. Как показано ниже, применительно к .jp эта механика не существует на уровне ICANN; она создана внутренним японским договором.

Договорная основа: передача управления от JPNIC

Договор о передаче управления и администрирования доменных имен JP между JPNIC и JPRS, датированный 31 января 2002 года и вступивший в силу 1 апреля 2002 года, содержит прямые положения о непрерывности. Статья 14(6) устанавливает, что при банкротстве или несостоятельности JPRS либо при решении о повторной передаче JPNIC и Государственный орган совместно консультируются и незамедлительно определяют нового правопреемника [1]. Статья 13(11) обязывает JPRS продолжать работу до определения преемника, а статья 13(12) — передать все относящиеся к реестру данные [1].

Таким образом, правомочие назначить преемника закреплено за JPNIC и государственным органом Японии, а не за ICANN. Договор также обусловил передачу заключением спонсорского соглашения (статья 15) [1].

Чего нет: механизм продолжения работы ICANN для .jp

Спонсорское соглашение ccTLD .jp, подписанное 27 февраля 2002 года между ICANN и JPRS, как оно опубликовано, не содержит Continued Operations Instrument и не назначает чрезвычайного временного оператора [2]. Роль ICANN техническая: признание спонсирующей организации, ведение корневой базы данных и публикация делегирования .jp в корневой зоне [3].

Контраст показателен: в собственных gTLD-соглашениях JPRS — по строке .jprs и по соглашению Ryukyu — присутствуют положения о Continued Operations Instrument и чрезвычайном переходе, а исследование JPRS по аварийной устойчивости DNS выполнено для строки .jprs, а не .jp [4]. Оборудование, которое читатели могут считать механизмом «ICANN сохраняет TLD», относится к gTLD-строкам JPRS, а не к .jp.

Цепочка ределегирования

Хронология подтверждает внутренний характер полномочий: одобрение правительства Японии (30 января 2002 года), первый отчет IANA (8 февраля 2002 года), одобрение Совета ICANN (8 февраля по странице ICANN ccTLD, 12 февраля во втором отчете IANA — документированное расхождение дат), спонсорское соглашение (27 февраля), второй отчет IANA (1 апреля), вступление передачи в силу (1 апреля) [5].

Депонирование данных: трехсторонняя архитектура

Депонирование данных реестра организовано как трехсторонняя схема: JPRS ежедневно извлекает и передает зашифрованные данные депонирования; агент депонирования хранит их вне площадки и выдает по указанию аудитора; JPNIC проводит аудит всего процесса [6]. В июле 2023 года JPRS провела повторный конкурс на роль агента; личность действующего агента публично не раскрывается [7]. Обзор процедуры закупки 2008 года документирует критерии отбора и обязательность одобрения JPNIC и государственного органа [8].

Разрыв DNSSEC

Японская практика DNSSEC возлагает на реестр ответственность за чрезвычайную ротацию ключей и предопределенное восстановление, а при закрытии организации — за передачу информации, необходимой для службы DNSSEC .jp, агенту депонирования [9]. Однако тот же документ указывает, что депонирование закрытых ключей не выполняется: материал ключей существует в виде нескольких копий на аппаратных модулях в запертых сейфах с хранением вне площадки [10]. Преемнику пришлось бы генерировать новые ключи и обеспечивать замену DS-записи в корневой зоне — измеримый разрыв между депонированием данных и депонированием ключей.

Отсутствие отдельного плана непрерывности

В изученном корпусе не найдено отдельного опубликованного плана аварийного восстановления или непрерывности бизнеса для реестра .jp. Обязательства непрерывности существуют внутри договора о передаче, практики DNSSEC, документов депонирования и презентации JPRS по подготовке к катастрофе, размещенной ICANN в 2019 году [11]. Публичный указатель документов JPRS перечисляет договор о передаче, меморандумы 2013 и 2021 годов, спонсорское соглашение, переводы IANA, документы агента депонирования и реестровый отчет — отдельного документа BCP в списке нет [12].

Sources

  1. Договор о передаче управления JPNIC–JPRS
  2. Меморандум JPNIC–JPRS (декабрь 2021)
  3. Меморандум JPNIC–JPRS
  4. Приложение 3 к спонсорскому соглашению
  5. Указатель документов JPRS
  6. Реестровый отчет JPRS 2024
  7. Правила обработки данных домена JP
  8. Технические документы JPRS (англ.)
  9. Технический индекс JPRS
  10. Тема JPRS, 29 ноября 2022
  11. Пресс-релиз JPRS, 31 октября 2017
  12. Уведомление JPRS о повторном конкурсе агента депонирования, 3 июля 2023
  13. Тема JPRS, 20 июня 2024
  14. Практика DNSSEC домена JP (англ., v1.6)
  15. Практика DNSSEC домена JP (яп., v1.6)
  16. Практика DNSSEC домена JP (яп., v1.4)
  17. Первый отчет IANA по ределегированию .jp (8 февраля 2002 г.)
  18. Второй отчет IANA (1 апреля 2002 г.)
  19. Страница ICANN по ccTLD .jp
  20. Спонсорское соглашение ccTLD .jp (27 февраля 2002 г.)
  21. Объявление ICANN о спонсорском соглашении .jp
  22. Депонирование данных домена .jp (JPNIC)
  23. Обзор закупки агента депонирования (2008 г.)
  24. Уведомление JPNIC о повторном конкурсе агента (3 июля 2023 г.)
  25. Презентация JPRS по подготовке к катастрофе (ICANN, 2019 г.)
  26. Соглашение реестра .jprs
  27. Соглашение реестра Ryukyu
  28. Каталог BTW: JPRS