Aλλαγή σε σημαντική παράμετρο ασφάλειας που σχετίζεται με τo βασικό αρχείο ζώνης (Root Zone)

20/09/2017

Ενημέρωση

Σας ενημερώνουμε για μία επερχόμενη αλλαγή σε σημαντική παράμετρο ασφάλειας που σχετίζεται με
τo βασικό αρχείο ζώνης (Root Zone), η οποία θα πραγματοποίηθεί στις
11 Οκτωβρίου 2017.

Ο Οργανισμός ICANN διαχειρίζεται αλλαγές στο ανώτατο επίπεδο του Συστήματος Ονοματοδοσίας
Διαδικτύου (DNS). Ο οργανισμός ICANN διαχειρίζεται επίσης το κρυπτογραφικό κλειδί στο πρωτόκολλο
DNSSEC, το οποίο είναι γνωστό ως κλειδί υπογραφής κλειδιού αρχείου ζώνης ή KSK. Στις 11 Οκτωβρίου
2017, ο ICANN θα αλλάξει αυτό το κλειδί για πρώτη φορά μετά την ενεργοποίηση του DNSSEC το 2010.

Είναι σημαντικό κάθε πάροχος υπηρεσιών διαδικτύου (ISPs) ή διαχειριστής δικτύου που έχει
ενεργοποιήσει τις επεκτάσεις Ασφάλειας Συστήματος Ονοματοδοσίας  (DNSSEC) να ενημερώνει τα
συστήματά του με το νέο KSK. Εάν ένας φορέας εκμετάλλευσης δεν ενημερώσει τα συστήματα με το νέο
KSK, οι τελικοί χρήστες ενδέχεται να αντιμετωπίσουν σφάλματα κατά την αναζήτηση οποιουδήποτε
ονόματος χώρου και συνεπώς να μην έχουν πρόσβαση στο Internet στις 11 Οκτωβρίου 2017.

Σχετικές ανακοινώσεις μπορείτε να βρείτε στον κάτωθι σύνδεσμο:



https://www.icann.org/resources/pages/ksk-rollover

Εάν έχετε οποιαδήποτε σχετική ερώτηση μπορείτε να επικοινωνήσετε μέσω ηλεκτρονικού
ταχυδρομείου



globalsupport@icann.org  με
Θέμα:  ‘KSK’     

Ακολουθεί η ενημέρωση που ελήφθη από τον Οργανισμό ICANN

 

An upcoming change to an important security configuration parameter related to the root zone,
is scheduled to take place on 11 October 2017.

The root zone is digitally signed using a security protocol called DNS Security Extensions
(DNSSEC), which adds a layer of trust on top of the DNS by providing a way to authenticate DNS
data. DNSSEC enables network operators to protect their users from a form of malicious attack known
as “cache poisoning,” that could redirect their users’ traffic to an incorrect website to, for
example, steal passwords or financial information. DNSSEC deployment is optional and not all
network operators have enabled it, but operators who have deployed it could be affected by the
upcoming change.

The DNS is organized in a hierarchy and ICANN manages changes to the top-most level of the
DNS. ICANN also manages the top-most cryptographic key in the DNSSEC protocol, known as the root
zone key signing key, or KSK. On 11 October 2017, ICANN will change this key, in a process called a
key rollover. This is the first time the key will be changed since DNSSEC was enabled in 2010.

This change must be widely and carefully coordinated with network operators that have enabled
DNSSEC to ensure that the rollover does not interfere with normal operations.

It is important that Internet service providers or network operators that has enabled DNSSEC
validation updates their systems with the new KSK. If an operator fails to update systems with the
new KSK, end users could encounter errors when looking up any domain name and thus, be unable to
access the Internet on 11 October 2017.