DNSSEC

Uprzejmie informujemy, że NASK rozpoczął produkcyjne wdrażanie DNSSEC w rejestrze domeny .pl. Proces został podzielony na etapy.

Pierwszym etapem jest podpisanie domen zarządzanych przez NASK oraz udostępnienie ich na publicznych serwerach nazw domeny .pl, co planowane jest na 20 grudnia 2011 r. W tym czasie będzie obserwowana stabilność nowej usługi i w przypadku wystąpienia problemów NASK może zdecydować o czasowym wyłączeniu jej. Do czasu zakończenia pierwszego etapu NASK nie zaleca włączania walidacji DNSSEC dla domeny .pl oraz domen funkcjonalnych (np. com.pl, net.pl) i regionalnych (np. waw.pl, wroclaw.pl) w innym celu niż testowo.

Etap pierwszy wdrożenia zakończy się umieszczeniem rekordu DS domeny .pl w strefie root. Planujemy, że nastąpi to na przełomie stycznia i lutego 2012 r. Od tego momentu można włączyć walidację DNSSEC dla domen zarządzanych przez NASK. Zalecamy włączenie walidacji względem klucza głównego strefy root.

Ostatni etap wdrożenia polegać będzie na umożliwieniu abonentom zabezpieczania nazw zarejestrowanych w domenie .pl oraz domenach funkcjonalnych i regionalnych zarządzanych przez NASK. Planowany jest on na drugi kwartał 2012 r.

Po zakończeniu wdrożenia DNSSEC, będzie możliwość weryfikacji autentyczności i integralności odpowiedzi pochodzących z serwerów nazw domen zabezpieczonych tym protokołem.