- अवलोकन
- DNS query क्लाइंट → recursive resolver(RR) → रूट सर्वर → TLD सर्वर → authoritative DNS के क्रम में आगे बढ़ती है
- यहां रूट और TLD लेयर का भरोसा key-based signing के जरिए बनाए रखा जाता है
- इस दस्तावेज़ में विस्तार से देखा गया है कि रूट साइनिंग सेरेमनी में किस प्रक्रिया से अपडेट किया जाता है
- विवरण
- रूट DNSSEC दो तरह की keys का उपयोग करता है
- KSK(Key Signing Key): पूरे DNSKEY सेट को sign करने वाली सबसे ऊपरी signing key
- ZSK(Zone Signing Key): हर zone के records को sign करने वाली key
- KSK का rollover पहले 7 साल के अंतराल पर हो रहा था, लेकिन अब इसे हर 3 साल में एक बार किया जाएगा
- ZSK हर 3 महीने में अपडेट की जाती है
- इसके लिए ICANN की देखरेख में रूट साइनिंग सेरेमनी कई सुरक्षा जिम्मेदार लोगों और HSM-आधारित multi-factor authentication के साथ संचालित होती है, और इसकी प्रगति YouTube Live पर सार्वजनिक की जाती है
- साइनिंग सेरेमनी में इस्तेमाल किए गए दस्तावेज़, checksum verification, public logs और रिकॉर्ड किए गए वीडियो बाद में बाहरी रूप से साझा किए जाते हैं
- निष्कर्ष
- इस तरह की पारदर्शी प्रक्रिया के जरिए इंटरनेट के सर्वोच्च भरोसे की नींव, रूट DNS, क्रिप्टोग्राफिक integrity और trust framework के साथ बनाए रखा जाता है
अभी कोई टिप्पणी नहीं है.