Doménový svět, jak to funguje? CZ.NIC z. s. p. o. Ondřej Filip ondrej.filip@nic.cz 14. 6. 2011 Seminář MPO 1
IP adresa Počítače nerozumí jménům Počítače rozumí číslům Každý počítač v Internetu má (nejméně jedno) číslo Jmenuje se IP adresa 4 byte nebo 16 byte Kdysi byla unikátní... :-( 193.165.250.33 2001:1488:0:3::2 2001:1488:0:3:218:deff:fe8a:9b56 2
Jména Lidé si obvykle IP adresy nepamatují IPv6 si obvykle nepamatují ani správci Proto dali počítačům jména atrey.karlin.mff.cuni.cz, www.mpo.cz, www.nic.cz, o.cc,... IP adresy jsou částečně svázány s umístěním serveru Jména dávají větší volnost 3
Archeologie: Soubor hosts.txt Ve starém ARPANETu byla jména všech počítačů vytesána zapsána v souboru HOSTS.TXT Každý počítač si soubor pomoci FTP periodicky stahoval z centrálního úložiště (Stanford Research Institute) - NIC Písmena (malá i velká), číslice, pomlčka RFC-608 (guest/arpa/1) rok 1974 Problém s centrální správou Problém s velikostí 4
Přichází éra DNS Domain Name System První specifikace v roce 1983 RFC-882, RFC- 883 Následovalo mnoho dalších RFC, DNS se mění téměř pořád Nasazení trvalo zhruba 4 roky Internet se rozdělil do domén Hierarchická struktura Překlad jmen na čísla 5
Hierarchie Root Kořen (.) Top Level (TLD).com.cz.eu Second Level nic.cz cuni.cz mpo.cz ff.cuni.cz mff.cuni.cz fsv.cuni.cz 6
Kořenová úroveň - root servery Je jich 13 spravované různými správci Pojmenovány písmenky A až M Geograficky rozdělené - zrcadla http://www.root-servers.org V České republice jsou zrcadla F a hlavní evropský uzel serveru L provoz zajišťován sdružením CZ.NIC rychlejší odezvy + server J - Verisign IP adresy těchto serverů jsou na pevno zadrátované u rekurzívních DNS serverů 7
ICANN - Internet Corporation for Assigned Names and Numbers IANA Internet Assigned Numbers Authority Správa DNS IANA Jon Postel (Numbers Czar rfc2468) Vznik ICANNu iniciován administrativou Billa Clintona privatizace Internetu ICANN založen v září 1998, jeho součástí se stává IANA; Marina del Rey, CA, USA Jon Postel nečekaně umírá v říjnu 1998 8
Hlavní činnosti ICANN Přidělování tří hlavních identifikátorů Doménová jména nejvyšší úrovně (TLD) Porty protokolů a číselníky parametrů IP čísla a čísla AS Správa a rozvoj kořenového systému DNS Tvorba pravidel 9
Práce ICANN 3 hlavní meetingy ročně rotace regionů Pracovní skupiny mimo stabilní strukturu V mezičase časté konferenční hovory, mailing listy Management a zaměstnanci regionální kanceláře 10
11
Postupná privatizace ICANN Původně silně podřízený US DoC JPA Joint Project Agreement Od září 2009 Affirmation of Commitments ICANN rewiews 4 oblasti Accountability, Transparency Security, Stability, Resiliency Competition, Consumer Trust WHOIS policy 12
Top Level Domény - Historie 1984.arpa,.com, edu, gov, mil,.org,.net 1985 Country Code -.uk,... 1988 -.nato,.int 2000.aero,.biz,.coop,.info,.museum,.name,.pro 2004 -.asia,.cat,.jobs,.mobi,.tel,.travel 13
Top Level Domény Infrastructure -.arpa cctld 2 písmena -.cz,.sk,.fr - ISO-3166 existují výjimky (.su,.gb,.eu) gtld 3 a více písmen.com,.net,.org,.info,.biz,... stld -.aero,.museum,.travel,... 14
Současný vývoj - dotidn Doménový prostor definitivně rozšířen o nelatinkové domény nejvyšší úrovně pro reprezentaci států. 한국 Korea,.ভ রত,.భరత,.ભ રત,.भ रत, بھارت.,.ਭ ਰਤ,. இநதய India. ব ল Bangladesh (v přípravě).срб Serbia.சஙகபபர,. 新 加 坡 Singapore. 中 国,. 中 國 China 15
Současný vývoj - dotidn.. ල ක,. இலங க Sri Lanka 香 港 Hong Kong. 台 湾,. 台 灣 Taiwan Algeria الجزائر. United Arab Emirates امارات. Jordan الردن. Morocco المغرب. Saudi Arabia السعودية. 16
Současný vývoj - dotidn. ไทย Thailand Syrian Arab Republic سورية..РФ Russian Federation Tunisia تونس. Egypt مصر. Qatar قطر. Palestinian Territory فلسطين. 17
Současný vývoj -.xxx Poslední stld dle starých pravidel Velice kontroverzní historie Několikrát schválena i zamítnuta V zóně od letošního roku Zatím fakticky nespuštěna http://www.about.xxx 18
Nové generické domény Uvolnění pravidel pro vznik nových generických (nikoliv národních) domén Každý bude moci požádat Pravděpodobně bude schváleno teď v červnu na zasedání ICANN Včetně IDN 19
Nové generické domény.africa.and.artist.basel.bay.bayern.bcn.berlin.bike.bkk.board.bud.bzh.canon.car.cym.deloitte.dubai.eac.earth.eco.eng.eus.fam.film.fra.free.gal.game.gay.gmbh.green.hamburg.health.homes.horse.hotel.indigi.irish.isin.kab.ker.köln.kurd.lac.lat.lli.london.love.madrid.med.melbourne.mls.mma.money.moscow.movie.music.nai.ngo.nrw.nyc.paris.pdx.peace.phone.poker.post.quebec.radio.real.riga.roma.rugby.saarland.scot.sell.sfo.shop.sic.site.skate.ski.sport.surf.team.tokyo.tree.unicef.val.vegas.ven.versicherung.videos.vin.vlx 20.WEB.WIKI.WINE.YKS.ZULU
Budoucnost DNS IPv6 Nové TLD DNSSEC zabezpečení vysoká důležitost http://www.dnssec.cz Nové služby založené na DNS ENUM,... Ukládání certifikátů do DNS DANE WG Jediná skutečně globální databáze! 21
Závěr Nástup nových domén nejvyšší úrovně Internacionalizace IDN - cctld ICANN uvolňuje pravidla pro vznik nových gtld Pravděpodobně odsouhlaseno na příštím zasedání za týden Očekávají se desítky nových gtld včetně geografických, profesních i firemních Reakce registrátorů? Reakce uživatelů? 22
Dotazy? Děkuji za pozornost! Ondřej Filip / ondrej.filip@nic.cz 23