To jsou slova jednoho z mých kamarádů. Jak ale souvisí s registračním systémem domén?
Při vyhodnocování prvních tří měsíců provozu nového systému se nám nahromadily připomínky, které upozorňovaly na neexistenci určité vysoké ochrany doménového jména. Konkrétně šlo o následující námitky:
1. neexistuje možnost zablokovat provádění změn nad doménami a kontakty
2. držitelé domén dostávají e-maily s heslem k transferu od centrálního registru, aniž by o jejich zaslání žádali; tyto zprávy je obtěžují a zároveň u nich vytvářejí obavy o bezpečnost hesel, která jsou určena pro potřeby transferu
Abychom vyhověli zejména žádostem držitelů domén, rozhodli jsme se doplnit systém o dvě nové funkcionality.
První z nich je možnost zablokování transferu, druhou potom zablokování jakýchkoliv změn nad doménou, kontaktem nebo sadou jmenných serverů.
Držitel požádá pomocí formuláře na našem webu o příslušnou blokaci a po jejím potvrzení (buďto úředně ověřeným podpisem nebo e-mailem, podepsaným kvalifikovaným certifikátem) mu bude přímo na úrovni centrálního registru příslušná operace zablokována. Odblokovat půjde samozřejmě stejným způsobem.
Výsledkem bude to, že změna prostě nepůjde provést. Kromě toho bude zastavena možnost vyžádat si heslo k transferu a tím pádem nebude držitel obtěžován e-maily s heslem, které po nikom nechtěl.
V těchto dnech náš návrh konzultujeme s akreditovanými registrátory a pokud neobdržíme závažné připomínky z jejich strany, budeme v následujících týdnech uvedené změny realizovat.
Doufám, že uvedené změny přispějí k většímu pocitu bezpečí jednotlivých vlastníků domén, kteří této služby využijí.
Martin Peterka
Co mě štve na diskusích o IDN
Nedávno jsem na jednom blogu četl příspěvek o IDN a jako obvykle jsem se trochu rozčílil. Rád bych se v tomto článečku pokusil vyvrátit několik mýtů, které v Čechách kolem IDN panují. První nepravda je, že CZ.NIC se na IDN třese, chce na něm vydělat a proto pořád opakuje průzkumy veřejného mínění. To je pochopitelně nesmysl. Sdružení se IDN spíše brání, stačí povolit registraci domén začínající xn-- a IDN je na světě. Pro současný registrační systém (FRED) není IDN překážkou, na registrační nápor je připraven. CZ.NIC je neziskové sdružení a pokud zaregistruje nějak zásadně více domén, musí zlevnit. Myslím, že jasným důkazem bylo razantní snížení velkoobchodní ceny v říjnu loňského roku; podařilo se nám snížit náklady a proto jsme šli dolů i s cenou.
Druhý nápad, který se v takové diskusi často objeví, je, že by nameservery CZ.NIC na dotaz na doménu s háčky a čárkami odpověděl stejně, jako na stejnou doménu bez diakritiky. Tato myšlenka zní na první pohled rozumně, ale mám dva důvody, proč se mi nelíbí. První je poměrně jednoduchý. Nevidím proč by měli držitelé běžných domén mít práva na všechny varianty. Při vší úctě k úřadu vlády, není asi nutné, aby kromě vláda.cz vlastnila tato instituce také doménu vláďa.cz. Druhý důvod je výrazně silnější. Ono to totiž ani technicky není možné provést. Jsou dva způsoby:
- předgeneruje se zóna pro všechny povolené IDN kombinace. Zkoušel jsem si počítat velikost takové zóny pro české znaky (od IDN bych osobně očekával i znakové sady našich sousedů) z aktuálního stavu a vyšlo mi číslo 50 biliónů domén. A to se rozhodně nevejde do pamětí současných DNS serverů.
- upraví se software DNS serverů tak, aby odpověď počítal za běhu. CZ.NIC používá v současné době bind a nsd, tyto SW by bylo nutné upravovat. Oprosťme se teď na chvíli od nákladů na udržování paralelních větví takového SW; mimochodem, ve dřívějších dobách, před mým příchodem do CZ.NIC, by to ani nebylo možné, protože tehdy neměl CZ.NIC všechny DNS servery pod svou správou. Protože plánujeme zavedení technologie DNSSEC, musel by mít u sebe DNS server nainstalovaný podpisový klíč zóny, což je značné bezpečnostní riziko, kterým by současně za běhu podepisoval odpovědi. To je při exponovanosti DNS serverů opět technicky nemožné.
Po zvážení těchto skutečnosti už nemá cenu komentovat fakt, že by si každý správce domény musel na takové řešení připravit své webové a mailové servery. Jako mnohem důležitější vidím otázky jako jsou:
- zavést nebo nezavést IDN?
- nezavádět je i v případě, že budou jiné TLD už české IDN podporovat?
- jaké znakové sady podporovat?
- startovat se sunrise nebo přímo
- mají mít v sunrise přednost současné neIDN domény?
- mají mít v sunrise přednost držitelé ochranných známek, státní správa a samospráva.
Váš xn--ondej-kcb filip