<div>Por si no han visto el correo.</div><div><br></div><div>Quizá lo más importante, el sitio <a href="http://www.root-dnssec.org/" target="_blank">http://www.root-dnssec.org/</a> y el que la zona raíz firmada comenzará a ser visible en la semana del 11 de enero próximo en uno de los servidores raíz. Abajo pueden ver la agenda completa de cómo irá siendo distribuido la zona a cada uno de los servidores raíz.<br clear="all">
</div><div><br></div><div>Para quienes operen DNSs recursivos y firewalls (ISP's), si no lo han hecho ya, es el momento de revisar la infraestructura para asegurar que las respuestas de DNS mayores a 512 Bytes pueden transitar por sus redes y/o ser procesadas por sus servidores recursivos. Hay que soportar ENDS0 y TCP en los servidores recursivos también.</div>
<div><br></div><div>Me parece que ya tenemos un tema para reunión de Curaçao ...</div><br>Saludos,<br><br>Francisco.<br>
<br><br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Matt Larson</b> <span dir="ltr"><<a href="mailto:mlarson@verisign.com">mlarson@verisign.com</a>></span><br>
Date: 2009/12/15<br>Subject: [dns-operations] Root zone DNSSEC deployment web site and technical status update<br>To: <a href="mailto:dns-operations@mail.dns-oarc.net">dns-operations@mail.dns-oarc.net</a><br><br><br>The root zone DNSSEC deployment team is pleased to announce a new web<br>

site with information about the project, <a href="http://www.root-dnssec.org" target="_blank">http://www.root-dnssec.org</a>.<br>
The site serves as a repository for documentation and information<br>
about deploying DNSSEC in the root zone, including technical status<br>
updates.  The first status update is available on the site and is<br>
included below, as well.  Additional documentation will be posted as<br>
it becomes available.  Important announcements and future status<br>
updates will appear in the site's RSS feed,<br>
<a href="http://www.root-dnssec.org/rss" target="_blank">http://www.root-dnssec.org/rss</a>.<br>
<br>
The design team welcomes your feedback: you can reach the entire team<br>
at <a href="mailto:rootsign@icann.org">rootsign@icann.org</a>.<br>
<br>
On behalf of the root zone DNSSEC deployment team,<br>
<br>
Matt Larson<br>
<br>
--<br>
<br>
Status Update, December, 2009<br>
<br>
This is the first of a series of technical status updates intended to<br>
inform a technical audience on the progress of deploying DNSSEC in the<br>
root zone of the DNS.<br>
<br>
RESOURCES<br>
<br>
Details of the project, including documentation published to date, can<br>
be found at <a href="http://www.root-dnssec.org/" target="_blank">http://www.root-dnssec.org/</a>.<br>
<br>
We'd like to hear from you. If you have feedback for us, please send<br>
it to <a href="mailto:rootsign@icann.org">rootsign@icann.org</a>.<br>
<br>
DOCUMENTATION<br>
<br>
This project involves the creation of a large volume of documentation,<br>
individual components of which will be released as they have completed<br>
internal review. The following documents are expected to be released<br>
as drafts before the end of December 2009:<br>
<br>
* Root Zone DNSSEC Deployment Plan<br>
* Root Zone Trust Anchor Publication<br>
<br>
DEPLOYMENT STATUS<br>
<br>
Several root server operators have started testing a lightweight<br>
packet capture tool designed to provide a full record of priming<br>
queries received over the period covering DNSSEC deployment in the<br>
root zone. We hope this data collection will be in full production on<br>
all root servers before the end of December, providing baseline data<br>
which will allow the reaction of the system as a whole to deployment<br>
events to be observed.<br>
<br>
On 2009-12-01, the first pre-production KSR exchange between ICANN and<br>
VeriSign and the signing of the root zone within VeriSign's production<br>
infrastructure commenced. The signing, validation, measurement and<br>
monitoring infrastructure will now be subject to full internal<br>
testing.<br>
<br>
PLANNED DEPLOYMENT SCHEDULE<br>
<br>
2009-12-01: KSR exchange, root zone signing begins, internal to<br>
VeriSign and ICANN; generation of DURZ<br>
<br>
Week of 2010-01-11: L starts to serve DURZ<br>
<br>
Week of 2010-02-08: A starts to serve DURZ<br>
<br>
Week of 2010-03-01: M, I start to serve DURZ<br>
<br>
Week of 2010-03-22: D, K, E start to serve DURZ<br>
<br>
Week of 2010-04-12: B, H, C, G, F start to serve DURZ<br>
<br>
Week of 2010-05-03: J starts to serve DURZ<br>
<br>
2010-07-01: Distribution of validatable, production, signed root zone;<br>
publication of root zone trust anchor.<br>
<br>
(Please note that this schedule is tentative and subject to change<br>
based on testing results or other unforeseen factors.)<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</div><br>