Les transmito un mensaje de actualización sobre la firma de la zona raíz. Es de resaltar la publicación de varios documentos y el cambio de fecha para iniciar la publicación de la zona raíz firmada (aunque no verificable) en el serivor raíz L el 25 de enero próximo.<br clear="all">
<br>Saludos,<br><br>Francisco.<br>
<br><br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Joe Abley</b> <span dir="ltr"><<a href="mailto:jabley@hopcount.ca">jabley@hopcount.ca</a>></span><br>Date: 2010/1/14<br>
Subject: [dns-operations] Root Zone DNSSEC Deployment Technical Status Update<br>To: <a href="mailto:dns-operations@mail.dns-oarc.net">dns-operations@mail.dns-oarc.net</a><br>Cc: <a href="mailto:rootsign@icann.org">rootsign@icann.org</a><br>
<br><br>This is the second of a series of technical status updates intended<br>
to inform a technical audience on progress in signing the root zone<br>
of the DNS. Apologies if you receive multiple copies of this message.<br>
<br>
<br>
RESOURCES<br>
<br>
Details of the project, including documentation published to date,<br>
can be found at <a href="http://www.root-dnssec.org/" target="_blank">http://www.root-dnssec.org/</a>.<br>
<br>
We'd like to hear from you. If you have feedback for us, please<br>
send it to <a href="mailto:rootsign@icann.org">rootsign@icann.org</a>.<br>
<br>
<br>
DOCUMENTATION<br>
<br>
The following draft documents were recently published:<br>
<br>
- DNSSEC Deployment for the Root Zone<br>
<br>
- DNSSEC Trust Anchor Publication for the Root Zone<br>
<br>
The following documents are expected to be released as drafts within<br>
the next few weeks:<br>
<br>
- DNSSEC Test Plan for the Root Zone<br>
<br>
- KSK Holder DNSSEC Facility Requirements<br>
<br>
<br>
DEPLOYMENT STATUS<br>
<br>
A second KSR exchange between ICANN and VeriSign took place on<br>
2009-12-28. Signing, validation, measurement and monitoring<br>
infrastructure continues to be tested.<br>
<br>
The incremental deployment of DNSSEC in the Root Zone is being<br>
carried out first by serving a Deliberately-Unvalidatable Root Zone<br>
(DURZ), and subsequently by a conventionally-signed root zone.<br>
Discussion of the approach can be found in the document "DNSSEC<br>
Deployment for the Root Zone", as well as in the technical presentations<br>
delivered at RIPE, NANOG, IETF and ICANN meetings.<br>
<br>
Internal publication of the DURZ to root server operators began on<br>
7 January 2010, to allow root server operators to do internal testing<br>
and to refine internal monitoring or other operational systems.<br>
Note that all root servers will continue to serve the unsigned root<br>
zone during this internal testing of the DURZ.<br>
<br>
Full packet capture exercises are planned by root server operators<br>
on 2010-01-13 and 2010-01-19, with data being uploaded to OARC's<br>
Day in the Life (DITL) infrastructure, in preparation for the full<br>
packet captures that will take place during L's DURZ transition.<br>
<br>
<br>
PLANNED DEPLOYMENT SCHEDULE<br>
<br>
The recently-published deployment plan contains target maintenance<br>
windows for each root server's transition to serve the DURZ. The<br>
date for the first such transition, on the L root server, has been<br>
deferred slightly to accommodate more extensive data capture and<br>
measurement testing by all root servers, and also to allow an NSD<br>
upgrade to be tested and deployed on L.<br>
<br>
ICANN plans to serve the DURZ on L-Root using NSD 3.2.4, which is<br>
better able to serve large DNS responses. See<br>
<<a href="http://www.nlnetlabs.nl/projects/nsd/" target="_blank">http://www.nlnetlabs.nl/projects/nsd/</a>> for more details.<br>
<br>
Week of 2010-01-25: L starts to serve DURZ<br>
<br>
Week of 2010-02-08: A starts to serve DURZ<br>
<br>
Week of 2010-03-01: M, I start to serve DURZ<br>
<br>
Week of 2010-03-22: D, K, E start to serve DURZ<br>
<br>
Week of 2010-04-12: B, H, C, G, F start to serve DURZ<br>
<br>
Week of 2010-05-03: J starts to serve DURZ<br>
<br>
2010-07-01: Distribution of validatable, production, signed root<br>
  zone; publication of root zone trust anchor<br>
<br>
(Please note that this schedule is tentative and subject to change<br>
based on testing results or other unforseen factors.)<br>
<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations</a><br>
</div><br>