Déploiement de DNSSEC dans la zone racine Mise à jour technique 2010-05-03
Ceci est la cinquième d'une série de mises à jour techniques destinées pour informer un public technique sur le progrès de la signature de la zone racine du DNS. ** La transition finale à la DURZ sur la serveur racine J, à compter ** du 2010-05-05 entre 17h00 et 19h00 UTC. ** ** Après cette période de maintenance, la totalité des serveurs racine ** serviront la DURZ, et fourniront des réponses de taille plus grande ** aux requêtes DNS qui demandent les enregistrements spécifiques à ** DNSSEC. ** ** Si vous rencontrez des problèmes techniques ou devez contacter le ** personnel technique de projet, veuillez nous contacter à ** roots...@icann.org ou par téléphone à +1 310 301 5817 (de préférence ** par courriel). ** ** Voir ci-dessous pour plus de détails. RESSOURCES Des détails du projet, y compris la documentation publiée jusqu'ici, peuvent être trouvés à <http://www.root-dnssec.org/>. Nous voudrions connaître votre avis. Si vous avez des suggestions ou commentaires, nous vous encourageons à contacter à roots...@icann.org. MISE À JOUR Le déploiement incrémental de DNSSEC dans la zone de racine est effectué d'abord en servant une zone racine délibérement non vérifiable (en anglais, Deliberately Unvalidatable Root Zone, DURZ), et ultérieurement par une zone racine signée de manière conventionnelle. L'examen de l'approche peut être trouvé dans le document « déploiement de DNSSEC pour la zone de racine », aussi bien que dans les présentations techniques faites lors des réunions RIPE, NANOG, IETF et ICANN. Douze des treize serveurs de racine ont déjà fait la transition au DURZ. Aucun effet néfaste n'a été identifié. La transition finale à une zone racine signée aura lieu sur le serveur racine J, à compter du 2010-05-05 entre 17h00 et 19h00 UTC. Des observations initiales sur cette transition seront présentées et discutées lors de la réunion de groupe de travail DNS lors de la réunion RIPE à Prague le 2010-05-06. PROGRAMME PRÉVU DU DÉPLOIEMENT Déjà effectué: 2010-01-27: L commence à servir la DURZ 2010-02-10: A commence à servir la DURZ 2010-03-03: M, I commencent à servir la DURZ 2010-03-24: D, K, E commencent à servir la DURZ 2010-04-14: B, H, C, G, F commencent à servir la DURZ Futur: 2010-05-05: J commence à servir la DURZ 2010-07-01: Distribution d'une zone vérifiable de production, signée Publication d'une ancre de confiance (Trust Anchor) de la racine. (Veuillez noter que ce programme est sujet à des altérations possibles, en fonction des résultats des essais, ou d'autres facteurs imprévus.) Un horaire plus détaillé de transition à la DURZ peut être trouvé dans le document « DNSSEC Deployment for the Root Zone », dont la version de travail la plus récente peut être trouvée à <http://www.root-dnssec.org/>. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
