[afnog] Mise à jour technique sur déploiement de DNSSEC dans la zone racine

[Joe Abley]

Déploiement de DNSSEC dans la zone racine
Mise à jour technique 2010-05-05

Ceci est la sixième d'une série de mises à jour technique destinées
pour informer un public technique sur le progrès de la signature
de la zone de racine du DNS.


**  La transition finale à la DURZ a eu lieu aujourd'hui sur la
**  serveur racine J entre 17h00 et 19h00 UTC.
**  
**  La totalité des serveurs racine servent maintenant la DURZ.
**
**  Si vous rencontrez des problèmes techniques ou devez contacter le
**  personnel technique de projet, veuillez nous contacter à
**  rootsign at icann.org ou par téléphone à +1 310 301 5817 (de préférence
**  par courriel).
**
**  Voir ci-dessous pour plus de détails.


RESSOURCES

Des détails du projet, y compris la documentation publiée jusqu'ici,
peuvent être trouvés à <http://www.root-dnssec.org/>.

Nous voudrions connaître votre avis. Si vous avez des suggestions
ou commentaires, nous vous encourageons à contacter à rootsign at icann.org.


MISE À JOUR

Le déploiement incrémental de DNSSEC dans la zone de racine est
effectué d'abord en servant une zone racine délibérement non
vérifiable (en anglais, Deliberately Unvalidatable Root Zone, DURZ),
et ultérieurement par une zone racine signée de manière conventionnelle.

L'examen de l'approche peut être trouvé dans le document « déploiement
de DNSSEC pour la zone de racine », aussi bien que dans les
présentations techniques faites lors des réunions RIPE, NANOG, IETF
et ICANN.

La totalité des treize serveurs racine ont fait la transition au
DURZ. Aucun effet néfaste n'a été identifié.

Des observations initiales sur cette transition seront présentées
et discutées lors de la réunion de groupe de travail DNS lors de
la réunion RIPE à Prague le 2010-05-06.


PROGRAMME PRÉVU DU DÉPLOIEMENT

Déjà effectué:

  2010-01-27: L commence à servir la DURZ

  2010-02-10: A commence à servir la DURZ

  2010-03-03: M, I commencent à servir la DURZ

  2010-03-24: D, K, E commencent à servir la DURZ

  2010-04-14: B, H, C, G, F commencent à servir la DURZ

  2010-05-05: J commence à servir la DURZ

Futur:

  2010-07-01: Distribution d'une zone vérifiable de production,
    signée Publication d'une ancre de confiance (Trust Anchor) de
    la racine.

  (Veuillez noter que ce programme est sujet expérimental et à la
  modification basé sur des résultats d'essai ou d'autres facteurs
  imprévus.)