يسر مؤسسة الإنترنت للأسماء والأرقام المخصصة (ICANN) أن تعلن عن عزمها إنشاء مفتاح جديد لتوقيع شفرة الدخول الأساسية (KSK) لمنطقة الجذر الذي تستخدمه الامتدادات الأمنية لنظام اسم النطاق (DNSSEC). وتضمن DNSSEC أن المعلومات الواردة من نظام اسم النطاق DNS حول اسم نطاق معتمدة وحقيقية. ويساعد هذا على جعل الإنترنت أكثر أمانًا لمستخدميه.
يؤدي إنشاء مفتاح KSK جديد إلى إعادة تشغيل العملية المُعلن عنها العام الماضي، التي تم تعليقها بعد تحديد أن أحد مُورِّدي معدات المفتاح المستخدمة لتخزين مفتاح KSK (المعروفة باسم وحدة أمن الأجهزة، أو اختصارًا HSM) سيخرج من العمل خلال فترة العمر المتوقعة لمفتاح KSK الجديد. وتم طوال العام الماضي تقييم العديد من البائعين البديلين لأجهزة HSM وتم اختيار بديل، وذلك من خلال وظائف هيئة الأرقام المخصصة للإنترنت (IANA). يرافق هذا الإعلان تحليل للاختيار وتأثيره.
من المقرر إنشاء المفتاح الجديد في 26 أبريل/نيسان 2024 كجزء من مراسم KSK الثالثة والخمسين. وسيتم نسخ المفتاح إلى منشأة بديلة في الربع الثالث من عام 2024. تتوقع IANA النشر المسبق للمفتاح في DNS بدءًا من يناير/كانون الثاني 2025. وسيتم حفظه في وضع الاستعداد لمدة عامين تقريبًا قبل وضعه قيد الاستخدام الإنتاجي في أواخر عام 2026. وخلال تلك الفترة، ستُجري ICANN حملة توعية واسعة النطاق لتمكين الانتقال السلس إلى المفتاح الجديد لمجتمع الإنترنت العالمي.
كان العام 2018 هو المرة الأولى عندما تم تغيير المفتاح، وهو حدث يُشار إليه باسم عملية الاستبدال. واعتُبر هذا الاستبدال ناجحًا، وجاء بعد عدة سنوات من الاستشارة والتصميم والاختبار. يُعد المفتاح الجديد الذي أنشأه الحدث في أبريل المقبل الخطوة الأولى في التكرار التالي لتلك الخطة.
يمكنك زيارة صفحة الويب المخصصة لمعرفة المزيد.
يتطلب أمن واستقرار نظام DNS القدرة على تغيير المفاتيح. وتساعد عمليات الاستبدال لمفتاح KSK للجذر، التي هي عملية استبدال مفتاح بآخر، في ممارسة هذه الآليات لضمان الجاهزية التشغيلية.
سيستخدم المفتاح الجديد نفس خوارزمية التشفير وحجم المفتاح المستخدم حاليًا. ويوجد مشروع منفصل قيد التنفيذ لتصميم عملية تغيير خوارزمية التشفير المستخدمة لتوقيع منطقة الجذر. سيُثري ذلك التغييرات المستقبلية في هذا المجال.
يمكنك الاشتراك في قائمة المراسلات الإلكترونية لعملية استبدال ksk، وذلك للانضمام إلى المناقشة المتعلقة بتغيير KSK.
نبذة عن ICANN
مهمة ICANN هي ضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة. فللتواصل مع شخص آخر عبر الإنترنت، ينبغي عليك أن تكتب عنوانًا -اسم أو رقم- في جهاز الكمبيوتر أو أي جهاز آخر. يجب أن يكون هذا العنوان فريدًا من نوعه لكي يتسنى للحواسيب أن تجد بعضها البعض. وتساعد ICANN في تنسيق ودعم هذه المعرّفات الفريدة في جميع أنحاء العالم. تأسست ICANN في عام 1998 لتكون مؤسسة غير هادفة للربح ذات منفعة عامة تضم مجتمعًا من المشاركين من جميع أنحاء العالم.