Il dominio nazionale .bd del Bangladesh passa dal workshop DNSSEC alla distribuzione live

Il dominio di primo livello nazionale del Bangladesh, .bd, ha raggiunto un'importante pietra miliare per la sicurezza. Secondo un recente post sul blog APNIC, il dominio .bd è passato da un workshop DNSSEC alla distribuzione effettiva. DNSSEC, acronimo di Domain Name System Security Extensions, è un insieme di controlli che dimostrano che la rubrica di Internet non è stata manomessa. Per un paese come il Bangladesh, questo è un passo importante verso la protezione di proprietari di siti web e visitatori da impersonificazione e frode. Tuttavia, un commento di un lettore sul post rivela che alcune domande pratiche rimangono senza risposta: se il registro .bd offrirà RDAP, quando DNSSEC sarà completamente implementato per tutti i domini .bd e come i titolari di domini possono aggiornare le loro informazioni whois.

In termini semplici, il Domain Name System (DNS) traduce nomi intuitivi come esempio.bd negli indirizzi IP numerici che i computer usano per connettersi. Normalmente, quella traduzione viene inviata senza alcuna prova di autenticità, il che consente agli aggressori di dirottare una richiesta e inviare un utente a un sito web falso. DNSSEC aggiunge firme digitali ai record DNS. Quando un risolutore DNS riceve una risposta firmata, può verificare la firma contro una catena di fiducia che inizia dalla radice del DNS. Se la firma è valida, la risposta è autentica. Per il dominio .bd del Bangladesh, implementare DNSSEC significa che il registro ora firma il file di zona per .bd, il che consente ai proprietari di domini di pubblicare i propri record DNSSEC e consente agli utenti Internet di tutto il mondo di verificare che un sito web .bd sia quello autentico. Il progresso dal workshop alla distribuzione mostra che la comunità tecnica del Bangladesh è passata dalla formazione all'operatività reale, ma la domanda del lettore sui tempi suggerisce che alcuni utenti non vedono ancora DNSSEC funzionare sui propri domini.

Il lettore chiede anche se RDAP sarà implementato per .bd. RDAP sta per Registration Data Access Protocol. È un sostituto moderno del vecchio sistema whois che è stato usato per decenni per cercare chi possiede un nome di dominio, quando scade e quale registrar lo gestisce. Il whois tradizionale restituisce testo semplice su una connessione non crittografata, il che crea problemi di privacy e affidabilità. RDAP, al contrario, restituisce dati strutturati in un formato standard, può essere accessibile tramite HTTPS crittografato e supporta un migliore controllo degli accessi e internazionalizzazione. Molti domini di primo livello nazionali come .bd sono stati lenti nell'implementare RDAP perché richiede modifiche ai sistemi backend del registro. La domanda è tempestiva: mentre più registri in tutto il mondo si spostano su RDAP, gli utenti si aspettano un modo coerente e sicuro per interrogare i dati di registrazione. Senza RDAP, le ricerche per i domini .bd rimangono bloccate con i limiti del whois, inclusa la mancanza di protezioni standardizzate della privacy.

Infine, il lettore chiede se esiste un modo per modificare le informazioni whois per i domini .bd. I record whois contengono il nome, l'organizzazione, l'indirizzo email e altri dettagli di contatto del titolare del dominio. Mantenere questi dettagli accurati è importante per dimostrare la proprietà, ricevere promemoria di rinnovo e rispondere ai reclami per abuso. Per la maggior parte dei domini di primo livello, i titolari apportano queste modifiche tramite il registrar o rivenditore da cui hanno acquistato il dominio. Poiché il post del blog e il commento del lettore non specificano la politica del registro per .bd, la risposta generale è che i titolari di domini .bd dovrebbero contattare il proprio registrar per aggiornare i dati di contatto. Se il registro .bd ha introdotto un portale self-service, gli utenti potrebbero essere in grado di aggiornare le informazioni direttamente, ma la fonte non lo conferma. Il fatto che il lettore lo chieda suggerisce che il processo potrebbe non essere ben documentato o facilmente accessibile.

Per i proprietari di siti web, le aziende e gli utenti Internet di tutti i giorni in Bangladesh e altrove, questi dettagli contano. DNSSEC protegge dal dirottamento del dominio e dall'avvelenamento della cache, che sono attacchi che possono reindirizzare silenziosamente i visitatori a pagine fraudolente. RDAP e dati whois accurati supportano la responsabilità e la fiducia nel sistema di registrazione dei domini. Mentre il post sul blog APNIC celebra i progressi su DNSSEC, le domande senza risposta mostrano che le distribuzioni operative spesso sollevano nuove preoccupazioni pratiche. Un passo che ogni utente Internet può fare subito è scegliere un risolutore DNS che convalidi le firme DNSSEC. AEU DNS, un servizio DNS crittografato che mette la privacy al primo posto, esegue la convalida DNSSEC su ogni query, quindi se la firma di un sito web .bd non corrisponde, il risolutore non restituirà una risposta falsificata. Questo aggiunge un importante livello di protezione per chiunque navighi sul web, specialmente quando si visitano domini che hanno recentemente implementato DNSSEC.