Chers collègues,

ICANN commencera à tester le déploiement de DNSSEC dans les zones suivantes, à 
compter du 29-04-2010:

  IN-ADDR-SERVERS.ARPA
  IP6.ARPA
  IP6-SERVERS.ARPA
  IRIS.ARPA
  URI.ARPA
  URN.ARPA

Ces zones seront signées à l'aide de RSASHA256 et NSEC avec des KSK 2048-bit et 
des ZSK 1024-bit.

ICANN ne s'attend pas à ce que la signature de ces zones pose des problèmes 
opérationnels, compte tenu de notre expérience positive avec DNSSEC jusqu'ici. 
Mais, si vouz avez des questions, veuillez s'il vous plaît nous contacter à 
tic...@dns.icann.org ou par téléphone à +1 310 301 5810 (de préférence par 
courriel).

À la fin de la période du test, s'il n'y a aucun effet néfaste observé, ICANN 
publiera les trust anchors pour ces zones dans la zone ARPA sous forme 
d'enregistrements DS, et invitera les cinq RIRs à soumettre des enregistrements 
de DS dans IP6.ARPA quand les RIRs sont prêts. Nous nous attendons à ce que la 
période de test dure au moins deux semaines.

Salutations,


Joe Abley
Directeur Opérations DNS, ICANN---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à