نوشته‌های ترمینالی

کار ICANN: (اینطوری که من متوجه شدم) اینه که قرارداد می‌بنده با مسئول top level domain ها مثلا مسئول دامنه‌ی ir تو ایران. اینطوریه که: ما که ICANN باشیم، تو رو به عنوان DNS این ناحیه معرفی می‌کنیم، در عوض تو هم اطلاعات درستی به بقیه بده (طبق پروتوکل‌ها). همچنین…

افزون بر موارد بالا، یه داستان «۷ کلید» هم وجود داره که شبیه فیلم و قصه‌ها تعریفش می‌کنن ولی در واقع چنین چیزی نیست.

چیزی که گفته می‌شه اینه که: ۷ تا کلید دست ۷ نفر از سراسر جهانه که اگه همگی جمع بشن و این کلیدها رو کنار هم بذارن، می‌تونن اینترنت رو خاموش کنن! از اونجایی که واقعا ۷ تا کلید وجود داره و جزوی از ICANN هم هستن ممکنه فکر کنیم که داستان درستیه. ولی در واقع نیست.

چیزی که درستشه: یه جامعه‌ای داره این ICANN که بینشون رای گیری می‌شه و یه ۷ نفر معتمد انتخاب می‌شن. اینا هم یه کارتی دارن که در یه مراسمی بهشون اهدا می‌شه. با این کارت‌ها هم می‌تونن یه کار مهمی رو انجام بدن ولی اون قطع و وصل اینترنت نیست.
بلکه این کلید reboot کردن DNSSEC های root dns server هاست.

حالا چرا لازمه این اتفاق بیفته و آیا تا حالا اتفاق افتاده؟ اگه یه رخنه امنیتی تو سیستم‌ها به وجود بیاد و private key ها لو بره یا حمله تروریستی اتفاق بیفته اینا کلید‌ها رو به کمک این ریست می‌کنن.

حالا اگر لازم شد، ۵ تا از این ۷ نفر باید تو یه محل خاص (که توی آمریکاس) برن و و گذاشتن کلیدهاشون عملیات رو اجرا کنن.

عبارت‌های انگلیسی از متن مطلب خود ICANN میارم:
there are no keys that cause the Internet to function (or not to function).

the keys being talked about belong to just one single part of the Internet – the mechanism for authenticating the data in the domain name system (DNS), called DNSSEC. It is based on a hierarchy of cryptographic keys starting at the root of the DNS. The cryptographic keys for the root of the DNS are managed by ICANN.

The Internet consists of many different systems, and the DNS is just one of them. Controlling one aspect of the Internet, such as DNSSEC, does not lead to full control of other aspects.

حالا چرا اینقدر امنیت این سیستم مهمه؟
با کمک DNSSEC اون جواب dns ای که می‌گیرید اعتبارسنجی می‌شه که درست و معتبره. حالا هر dns server به کمک dns server بالا مرتبه‌اش اعتبار سنجی می‌شه اما root dns server ها که تحت کنترل ICANN هستن چطوری اعتبارسنجی می‌شن؟ یه private key وجود داره که این امنیتش خیلی مهمه برامون. اگه کسی داشته باشتش می‌تونه dns record نامعتبر خودشو با این رمز کنه و ما هم نمی‌فهمیم و یه هک از نوع dns hijacking خیلی زیبا اتفاق می‌افته.
اینا هم حساب کردن اگه هر کدوم از آدما ۵ درصد خطاکار باشه، یه جوری سامانه رو چیدن که نیاز به چند آدم معتمد باشه، احتمال اینکه چیزی مورد خرابکاری قرار بگیره یک در ملیونه.

منابع:
https://www.icann.org/en/blogs/details/the-problem-with-the-seven-keys-13-2-2017-en
و این خلاصه مصاحبه از Paul Kane
https://www.theguardian.com/technology/2010/jul/27/internet-key

اینم مطلب خیلی خوب بود:
https://www.cloudflare.com/dns/dnssec/root-signing-ceremony/

ICANN

The Problem with "The Seven Keys"

There are no keys that cause the Internet to function (or not to function) [2017].

👍2👏2

340 views18:55