Vlákno názorů k článku RIPE poslal formální žádost o podepsání root zóny od Ondřej Surý - Z mnoha důvodů bylo by smutné, kdyby autor...

Z mnoha důvodů bylo by smutné, kdyby autor této zprávičky netušil o čem je.

Zkusím to ve zkratce a vy si pak zbytek jistě dohledáte třeba na wikipedii nebo jiných zdrojích.

DNS je hierarchické a tudíž musí mít někde začátek. To je root zóna, označuje se tečkou. Tj. jako je "lupa.cz" v "cz", tak "cz" je v ".".

ICANN je organizace, která má root zónu na starosti.

DNSSEC je mechanismus jak podepsat obsah zóny. DNSSEC je také hierarchický.

Pokud chcete podepsat nějakou zónu, tak podepisující klíč musíte někde vystavit. Nejlépe v nadřazené zóně. Pokud budete chtít podepisovat "lupa.cz", tak klíč vystavíte v "cz". Pokud budete chtít podepsat "cz", tak klíč vystavíte v ".".

Na straně klienta musíte říct, kterým klíčům důveřujete. Když ten strom s klíči bude rozpadnutý, tak musíte důvěřovat tolika místům kolik jich nemá klíč v podepsané nadřazené zóně. A naopak. Když bude podepsaný root, tak bude stačit nakonfigurovat pouze ten jeden klíč a zbytek se zpropaguje zvrchu dolů.

RIPE je regionální internetový registr pro Evropský region, tedy sdružuje ISP, a další organizace okolo internetu.

A teď k té zprávičce. Diskuze o podepsání root zóny už se vedou nějakou dobu a stále se nic neděje. Technické důvody neexistují. Proto RIPE oficiálně vyzývá ICANN, aby k podepsání zóny konečně došlo.