Ve čtvrtek 21. ledna 2010 oznámil ICANN, že čtyři nové IDN domény nejvyšší úrovně se přiblížily spuštění. Prošly totiž tzv. String Evaluation nebo-li souborem technických a lingvistických kontrol. V praxi to znamená, že těmto novým doménám už téměř nic nestojí v cestě a velmi brzy dojde k jejich spuštění. Jde o domény tří zemí, které používají arabské písmo – Egypt, Saudská Arábie a Spojené Arabské Emiráty. Čtvrtou zemí je Rusko, s azbukovou doménou .рф, což je ekvivalent našeho .rf, zkratka od názvu Ruská Federace. Jistě si možná říkáte, proč Rusové nezvolili doménu odvíjející se od zkráceného tvaru, jako mají současnou .ru (Russia), nebo lépe od Rossija – Россия.
Ale v tom se právě ukazuje jedno z úskalí IDN. Problém je v tom, že v azbuce .ро (čteno ro) vypadá úplně stejně jako nápis v latince (mimochodem, konkrétně tato doména v latince nikomu přidělená není). Proto Rusové zvolili ono krásně vypadající a nezaměnitelné písmenko ф.
Arabsky píšící země měly o poznání jednodušší situaci, u nich záměna s latinkou nehrozila. Zde mě trochu překvapilo, že nezvolily krátkou zkratku, ale pouze zkrácené názvy svých zemí. Nejsem si jistý, zda-li bych místo dvou písmen chtěl do URL psát něco takového jako si zvolili Saudové – السعودية.
Každopádně první čtyři žádosti ze 16 jsou na dobré cestě, brzy tedy uvidíme, jak se tyto domény v příslušných státech ujmou.
Ondřej Filip
Další evropská doména podepsána
Evropská mapa pokrytí DNSSEC se začíná pomalu zaplňovat. První letošní podepsání národní domény hlásí pro nás trochu vzdálenější země, Portugalsko. Poměrně logicky rovnou využili novější standard NSEC3, který zabraňuje vypsání zóny tzv. zonewalkingu. Více informací můžete najít na adrese http://www.dnssec.pt. V této souvislosti si musím trochu rýpnout do Portugalských sousedů. V době českého předsednictví EU došlo k podpisu domény eu2009.cz. Další předsednickou zemí bylo Švédsko a to sice zvolilo jako hlavní doménu se2009.eu bez DNSSEC, ale zároveň nabídli i eu2009.se. Tato švédská doména byla nejen chráněna pomocí DNSSEC, ale web na ní umístěný byl do konce přístupný do IPv6. No a se začátkem roku přešlo Evropské předsednictví na Španělsko a Španělé se vrátili zpět k tradici národních domén a tedy využili eu2010.es. Bohužel, ale nenavázali na tradici podepisování domén pomocí DNSSEC, protože registr .es ještě DNSSEC na rozdíl od svého menšího souseda nezavedl. Trochu škoda. Ale předsednictví trvá půl roku, za ten čas se dá ještě mnohé změnit…
Ondřej Filip
IDN v .eu běží, co bude dál?
Minulý čtvrtek zde kolega Martin Peterka glosoval spuštění IDN v doméně .eu. Celkem logicky jsme pečlivě sledovali, jak se bude IDN v této doméně vyvíjet. Za první hodinu bylo zaregistrováno téměř 40.000 domén, za celý den pak zhruba 50.000. Nezbývá než EURidu pogratulovat, jak celou akci zvládl.
Nechci se zde pouštět do rozborů, jaký to bude mít dopad na Čechy či doménu .cz a zda-li nám tento krok sdružení EURid něco ukáže nebo alespoň naznačí. Toto jistě kvalitně zvládnou jak ortodoxní odpůrci tak ortodoxní příznivci IDN. Spíše jsem si v této souvislosti povšiml, že na nejpřednějších příčkách nefigurují občané států, které latinku nepoužívají, tedy Řekové a Bulhaři.
Proč tomu tak je? Vždyť přeci oni by měli nejvíce vyžadovat své národní znaky? Domnívám se, že problém je právě v té latinkové koncovce .eu. Ne snad, že bych podezříval zástupce obou zmíněných národů z toho, že se cítí být méně evropští. Domnívám se ale, že je pro ně trochu nepraktické napsat doménu druhého řádu třeba cyrilicí a pak přepnout na latinku a dopsat .eu.
Otázkou tedy je, zdali by i EURid nebo spíše Evropská komise neměli zažádat o přidělení .eu v řecké abecedě a cyrilici. I když právě v cyrilici by еурид.еу (či еурид.ес – dle Европейски съюз) jistě také vypadalo jako napůl z latinky.
Ondřej Filip
Významné usnesení vlády ČR
Dnes si dovolím, i když trochu se zpožděním, okomentovat událost z června tohoto roku, o které, co vím, vůbec česká média zabývající se Internetem nereferovala. Budu mluvit o usnesení vlády České republiky číslo 727 z 8. června 2009, k němuž svým dílem přispělo i sdružení CZ.NIC.
Je trochu s podivem, že takto pro český Internet významné usnesení, které bude mít dopad na síťové služby a infrastruktury celé řady státních úřadů, prošlo bez sebemenšího zájmu. Usnesení totiž ukládá všem ministrů a ústředním orgánům státní správy zajistit přístup k internetovým stránkám a veřejně dostupným službám eGovernmentu protokoly IPv4 i IPv6 a to do 31. prosince 2010. Jinými slovy, do konce příštího roku bychom měli mít služby jako portal.gov.cz, www.justice.cz a jim podobné přístupné také pomocí protokolu IPv6.
Musím pochválit naši vládu a především předkladatele – Ministerstvo průmyslu a obchodu, že se rozhodli jít cestou stimulace poptávky. Bohužel se občas objevují hlasy, a byly slyšet i nedávno na Internet Governance Foru, že by vlády a regulátoři měli „povzbudit“ přechod na protokol IPv6 pomocí nějaké nespecifikované regulace nebo že by měli dokonce nějak dotovat či podporovat ISP v přechodu na IPv6. Osobně si myslím, že na nějaké dotace či daňové úlevy prostor není. Pokladnice velkého množství států jsou spíše prázdné a peníze jsou jistě potřeba na řešení mnohem naléhavějších problémů. Stejně tak nevěřím, že nějaké regulace může Internetu prospět. Proto aplauduji této „české“ variantě, která se omezuje pouze na státní správu samou.
Pokud se někdo obává, že nařízení vlády není proveditelné, že na trhu není dostatek ISP, kteří IPv6 podporují, tak bych rád uvedl, že nový systém CZ.NICu a všechny jeho služby jsou dostupné po IPv6 od okamžiku spuštění, tedy už více než dva roky. IPv6 připojení tedy v ČR možné sehnat je, konečně je to vidět i na seznamu sítí, které provozují IPv6 peering v rámci uzlu NIX.CZ
Každopádně by bylo skvělé, kdyby po tomto usnesení následovalo ještě podobné týkající se bezpečnosti DNS; tedy stanovení termínu, kdy by ministerstva a ústřední orgány musely podepsat pomocí protokolu DNSSEC všechny své domény. A ještě více bych uvítal usnesení, které by stanovilo datum, do něhož bude poskytování služeb pomocí IPv4 zastaveno. To by byl jistě ten hlavní impulz pro rozvoj IPv6 v České republice.
Určitě tedy velice vítám tento pionýrský krok a těším se na konec roku 2010.
Ondřej Filip
Malý krok pro ICANN
Organizace ICANN na svém posledním zasedání v korejském Soulu schválila omezené rozšíření IDN národních domén nejvyšší úrovně (ccTLD) takzvaný Fast Track. Nový ředitel ICANNu Rod Beckstrom v této souvislosti parafrázoval výrok Neila Armstronga, když řekl: „Je to malý krok pro ICANN, ale velký skok pro polovinu lidstva, která používá jiné abecedy než latinku.“ A dlužno podotknout, že Rod nebyl sám, kdo byl při závěrečném odsouhlasení změny dojat. Někteří lidé v sále měli v ten okamžik v očích slzy.
Jako velký fanoušek celého Fast Track procesu jsem s napětím čekal, jak se k celé věci postaví média a především ta česká. Bohužel musím říct, že ne všechna zvládla svou práci optimálně. Proto bych se s mírný odstupem času vrátil k pár mýtům, které se v souvislosti s touto kauzou objevují.
Není to potřeba
Hodně často zaznívá, že toto přeci nebylo potřeba, že těch 26 znaků latinky se přeci každý snadno naučí, že to není takový problém. Jenom podotýkám, že těch znaků je maličko více; zkuste se zamyslet, proč znaky jako ‚r‘ a ‚R‘ či ‚a‘ a ‚A‘ označují totéž písmeno. Ale podívejme se na věc z opačné strany. Co kdyby Internet nevymysleli Američané, ale třeba obyvatelé hostitelské země posledního zasedání ICANN – Korejci. Korejská abeceda má podobnou logiku jako latinka nebo třeba azbuka, má srovnatelný počet znaků. V tomto případě bychom URL tedy pravděpodobně psali v korejských znacích, museli bychom se je tedy naučit. Jaký by byl v tu chvíli náš pohled na IDN? Předpokládám, že tlak Evropanů a Američanů na zavedení IDN by byl obrovský a jeho prosazení by znamenalo otevření Internetu pro mnoho obyvatel.
Rozdělení Internetu
Velice častým komentářem je, že došlo k rozdělení Internetu. Je prý problém, že takováto URL nenapíšeme do svých browserů a mailerů. Ano, to je rozhodně pravda. Ale je to pro nás nějaký problém? Především IDN už existovalo na druhé úrovní. Pravě třeba v Korei jsou běžné adresy jako třeba tato – 한글.kr. Tohle už asi z naší běžné klávesnice nezadáte. A mělo by Vám to vadit? Já si myslím, že ne, protože pokud tyto znaky neumíte napsat, pak velice pravděpodobně ani nebudete rozumět obsahu těchto stránek provozovaných na této doméně. Prostě jsou to stránky pro Korejce. Došlo tedy k rozdělení Internetu? To už tehdy, když se rozšířil za hranice USA. Nespornou výhodou pro Korejce je, že pro zadání korejské domény už nebudou muset přepnout na jim cizí anglickou klávesnici pro zadání toho tečka KR.
Rozšíření souvisí s koncem JPA
JPA (Joint Project Agreement) byla smlouva mezi ICANN a americkou vládou. Ta skončila letos na konci září a byla nahrazena poněkud slabším dokumentem nazvaný Affirmation of Commitments. Dlužno podotknout, že třeba z pohledu fungování delegace kořenové zóny se nemění vůbec nic, vláda USA pořád autorizuje všechny změny v této zóně. Každopádně to je ale významná změna vztahů mezi ICANN a vládou USA. Ale rozhodně to nemá žádnou souvislost s Fast Trackem. Tento proces započal už dávno před ukončením JPA a původně se dokonce předpokládalo, že bude odstartován výrazně dříve. Konec konců, díky tomuto zpoždění se mu někdy trochu posměšně říkalo „not-so-slow-track“.
Další omyly
Jistě jste si všimli i dalších podobných zvěstí, které novináři přinesli. Doufám, že pro čtenáře našeho blogu nemusím nijak komentovat, že tato změna nemá nic společného z IDN v .cz a podobně. Pokud jste ještě objevili nějaký mýtus, dejte nám prosím vědět v diskusi.
Ondřej Filip
CZ.NIC připravuje zavedení OpenID
Od 29. října do konce tohoto roku nám můžete komentovat dokument popisující zavedení OpenID v České republice. V tomto návrhu představujeme nejen OpenID jako takové, ale také jeho výhody a například technické řešení.
Uvítáme, když se nám budete chtít k tomuto projektu a jeho řešení vyjádřit. Své nápady a připomínky můžete napsat do komentářů pod tímto textem nebo na e-mailovou adresu openid@nic.cz.
Předem vám děkujeme za pozornost, i za připomínky.
Ondřej Filip
Další zpoždění nových gTLD
Celkem nedávno se staly dvě události, které budou mít vliv na vznik nových generických domén nejvyšší úrovně. Za prvé, ICANN vydal již třetí verzi podmínek pro žadatele o tyto domény. Z podmínek poměrně jasně plyne, že proces nebude příliš rychlý, jen obtížně bude možné spustit doménu dříve než za tři čtvrtě roku. Podmínky stále ještě nejsou definitivní, komunita neustále posílá připomínky. Tuto verzi můžete komentovat do 22. listopadu. Na spuštění celého procesu už netrpělivě čekají žadatelé o domény jako .sport, .eco, .gay, …
V podstatě v podobný okamžik jako ony podmínky byla vydána dlouho očekávaná studie o škálovatelnosti kořenové zóny. Dokument má sice 85 stránek, ale doporučuji přečíst alespoň executive summary. Závěrem dokumentu je, že není rozumné zavádět najednou nové domény a DNSSEC. A autoři doporučují, aby technologie DNSSEC měla prioritu. Jak Vás nedávno informoval kolega Surý, zavedení DNSSEC má už svůj pevný jízdní řád a tedy nové generické domény si musí počkat.
Trochu jiná je situace u IDN národních domén, které by měly být přidělené v tzv. procesu fasttrack. Ten je určen pro státy, které mají urgentní potřebu zavedení národní domény nejvyšší úrovně v IDN. Tedy například zástupci Ruská Federace požadují doménu .РФ (.RF v azbuce). Stejně tak urgentní potřebu mají některé arabské země, pak Čína, Japonsko a podobně. Pro tento proces je už připraven finální implementační plán, jehož schválení na 99 % proběhne už příští týden na zasedání ICANN. Zavedení malého množství těchto domén (očekává se cca 50) by tedy mělo jít rychle. Uvidíme, zda-li i delegace těchto domén budou vnímány jako zásadní rozšíření kořenové zóny nebo zda-li budou zavedeny současně s DNSSEC. Vzhledem k mezinárodnímu tlaku na jejich vznik spíše očekávám, že budou nastartovány rychle. Nepřekvapilo by mě, kdyby se tak stalo už tento rok.
A co vy na to? Chceme doménu .čr? Chcete nějakou novou generickou doménu? Požádáte si o ni?
Ondřej Filip
Další DNSSEC exotika
Po poměrně překvapivém vstupu domény .NA na DNSSEC scénu došlo ve čtvrtek 15. října k popisu další domény, kterou rozhodně nemůžeme nazvat běžnou. Jde o podobně pojmenovanou doménu .NU a pohledem do databáze IANA zjistíme, že jde o doménu Niue, což se malý státeček v Jižním Pacifiku s vazbami na Nový Zéland.
Tahle doména je celkem zajímavá. Je zcela liberalizovaná, tedy kdokoliv si může doménu v .NU volně zaregistrovat. Je poměrně komerčně úspěšná a část výnosů z prodeje je použit na pokrytí celého státu WiFI signálem. Kdekoliv v Niue tedy můžete otevřít notebook a měli byste mít přístup na Internet.
Doména .NU je obzvláště populární zejména ve Švédsku, protože NU údajně znamená ve švédštině TEĎ.
Jen pro úplnost, .NU používá modernější standard NSEC3 a klíč již byl publikován v úložišti ITAR.
Ondřej Filip
Novinky z domény .eu
Na nedávném setkání EURidu s registrátory došlo ke dvěma očekávaným oznámením. První je jistě poměrně bezkonfliktní; EURid ohlásil, že 13. října spouští DNSSEC testbed. K tomu lze EURidu jen pogratulovat. Doufejme, že testy dopadnou dle očekávání a doména .eu se rychle dostane na seznam „podepsaných“ domén.
Druhá zprávička (aktualizace: 26. března 2014) jistě bude zajímat mnohé stávající držitele .eu domén. EURid oznámil, že 10. prosince spouští v doméně .eu IDN, tedy že od tohoto dne bude možné registrovat domény s háčky, čárkami, přehláskami, v řeckých znacích, prostě v písmech všech oficiálních evropských jazyků. Seznam povolených znaků lze nalézt zde. Poměrně zajímavý je fakt, že start IDN nebude předcházet sunrise perioda nebo-li, že 10. prosince se registr otevře IDN a kdo si jakou doménu zaregistruje, tu bude mít a to bez ohledu na držitele stávajících domén či držitele ochranných známek. Poněkud mě překvapuje, že na toto téma zatím není u nás vidět žádná diskuse.
Bude velice zajímavé sledovat, jak tento krok ovlivní diskusi o IDN i v naší doméně .cz.
Ondřej Filip
Doména dalšího kontinentu podepsána
Celkem v tichosti byly do ITARu přidány DNSSEC klíče pro další doménu, ačkoliv jde o doménu státu, od kterého bychom technologický pokrok příliš nečekali. Jde o Namibii. Koncovka .na je tedy první DNSSEC podepsanou národní doménou v Africe.
Správcem této domény je společnost, již vede v ICANNu velice známý buřič – doktor Eberhard Lisse. Eberhard je velice zajímavý člověk. Narozen je v Německu a po studiích medicíny se vydal na stáž do Namibie. Tam se také oženil a vede tam gynekologickou praxi. Správa domény je tedy pro něj jen jakousi „bokovkou“. Eberhard býval jedním z nejhlasitějších kritiků ICANNu, ale v poslední době už není tolik slyšet a dokonce se do dění ICANNu zapojil tím, že vede technickou skupinu výboru ccNSO.
I pravidla domény .na jsou poměrně specifická. Zajímavé je, že existuji poddomény jak .co.na tak .com.na. Navíc je za určitých (ne zrovna levných) podmínek možné registrovat i přímo v .na. Další zvláštností je třeba i ceník, protože zavádí různé ceny podle země držitele. Zvýhodněni jsou přirozeně Namibijci, ale určitou slevu mají i Jihoafričani.
Dovolte mi tedy, abych této africké doméně i jejímu svéráznému správci pogratuloval k prvenství a popřál hodně štěstí.
Ondřej Filip