איגוד האינטרנט הישראלי (ISOC-IL), החל בתהליך יישום תקן DNSSEC עבור סיומת האינטרנט של מדינת ישראל (IL.) ועבור סיומות האינטרנט ברמה שניה AC.IL, CO.IL, NET.IL, ORG.IL, K12.IL ו – MUNI.IL.
כצעד ראשון, בתאריך ה-18 במאי 2015, המתחם IL. יחתם על-פי תקן DNSSEC, אך אימות (validation) לא ייאכף ע"י הוספת עוגן אמון (trust anchor) בתחום העליון (root zone). שרתי DNS הפועלים כ – resolvers אשר מודעים ל – DNSSEC ואשר מבצעים אימות (שימו לב: שרתי DNS המריצים גרסאות עדכניות מבצעים אימות כברירת מחדל), יקבלו חתימות ביחד עם התשובה לשאילתות DNS, אך חתימות אלו לא יעברו אימות ע"י השרת. התשובות לשאילתות ה – DNS יגדלו עקב תוספת החתימות. ייתכן שהתשובות ייחסמו ברמת התשתית כאשר יש שימוש בקושחות או חומות אש החוסמות חבילות (packets) גדולות מ – 512 בתים. למידע נוסף והוראות לבדיקת השרתים והתשתיות שלכם אנא בקרו בקישור הבא: Oarc's Dns
חשוב: המפתחות המשמשים לחתימת המתחם IL. יהיו בשימוש בתקופת הנסיון בלבד ויוחלפו מיד בתום תקופת הנסיון. אנא המנעו משימוש במפתחות אלה כעוגן אמון (trust anchor) ב – resolvers שלכם. כאשר המפתחות יוחלפו, לא תתקבלנה תשובות על שאילתות הנוגעות למתחם IL.
הינכם מוזמנים לפנות אלינו בכל בעיה או שאלה בכתובת האימייל: [email protected]
