Sistem Nama Domain (DNS) menambahkan lapisan keamanan

ICANN bersama dengan Administrasi Telekomunikasi dan Informasi Nasional (NTIA) Departemen Perdagangan AS menjadwalkan penyebaran Zona Metadata Nama Resmi (ZONEMD) di zona akar Internet

Zona akar Sistem Nama Domain (DNS) , yang merupakan bagian penting dari DNS global, akan segera menerima jenis rekaman baru, yang disebut ZONEMD . Protokol baru ini, yang dikembangkan oleh Verisign dan ditetapkan dalam RFC 8976, menyerukan agar intisari kriptografi data zona disematkan ke dalam zona itu sendiri. Hal ini selanjutnya ditujukan untuk memastikan keamanan, stabilitas, dan ketahanan DNS global dalam menghadapi pendekatan baru yang muncul terhadap operasi DNS.

Zona akar berisi delegasi ke hampir 1.500 domain tingkat atas, seperti .com, .net, .org, dan banyak lainnya. Dengan menyertakan rekaman ZONEMD, penerima dapat memverifikasi keaslian data zona sebelum menggunakannya. Internet Engineering Task Force (IETF) dan Internet Corporation for Assigned Names and Numbers (ICANN) berkontribusi terhadap pengembangan ZONEMD dengan mempersiapkan implementasinya.

Verisign, ICANN, dan Operator Server Root mengambil langkah-langkah untuk memastikan bahwa penambahan rekaman tersebut tidak memengaruhi kemampuan sistem server root. Zona root disimpan dan disajikan sebagai file di server FTP dan web internic.net , dan rekaman ZONEMD akan muncul dalam file-file ini menggunakan format presentasi aslinya.

Penerapan ZONEMD di zona akar membantu meningkatkan keamanan, stabilitas, dan ketahanan Sistem Nama Domain. Pengembang BIND (perangkat lunak sumber terbuka yang digunakan untuk berinteraksi dengan DNS) menerapkan protokol ZONEMD berdasarkan draf awal. Penerapan awal ZONEMD di zona akar saat ini ditargetkan pada 13 September 2023, dan tanggal untuk mulai menggunakan algoritma hash SHA-384 ditargetkan pada 6 Desember 2023.