[afnog] en signant quelques enfants d'ARPA

[Joe Abley]

Chers collègues,

ICANN commencera à tester le déploiement de DNSSEC dans les zones suivantes, à compter du 29-04-2010:

  IN-ADDR-SERVERS.ARPA
  IP6.ARPA
  IP6-SERVERS.ARPA
  IRIS.ARPA
  URI.ARPA
  URN.ARPA

Ces zones seront signées à l'aide de RSASHA256 et NSEC avec des KSK 2048-bit et des ZSK 1024-bit.

ICANN ne s'attend pas à ce que la signature de ces zones pose des problèmes opérationnels, compte tenu de notre expérience positive avec DNSSEC jusqu'ici. Mais, si vouz avez des questions, veuillez s'il vous plaît nous contacter à ticket at dns.icann.org ou par téléphone à +1 310 301 5810 (de préférence par courriel).

À la fin de la période du test, s'il n'y a aucun effet néfaste observé, ICANN publiera les trust anchors pour ces zones dans la zone ARPA sous forme d'enregistrements DS, et invitera les cinq RIRs à soumettre des enregistrements de DS dans IP6.ARPA quand les RIRs sont prêts. Nous nous attendons à ce que la période de test dure au moins deux semaines.

Salutations,


Joe Abley
Directeur Opérations DNS, ICANN