Vebināri par DNS darbību, rezolūciju un drošību

2022.gadā NIC sadarbībā ar Interneta vārdu un numuru piešķires korporāciju (ICANN) rīkoja vairākus bezmaksas vebinārus, kuri paredzēti interneta kopienai Centrāleiropā un Baltijā. Apmācības tika iedalītas divos ciklos.

Pirmais apmācību cikls sastāvēja no 4 vebināriem par DNS uzbūvi, pārvaldību un drošību:

• 3. februāris: DNS101
• 3. marts: ICANN’s Technical Mission
• 21. aprīlis: Short Overview of Root Server History
• 19. maijs: DNS Ecosystem Security

Ar pirmā apmācību cikla semināru aprakstiem un video ierakstiem varat iepazīties - https://www.nic.lv/lv/vebinari-par-dns-uzbuvi-un-drosibu

Otrais apmācību cikls sastāvēja no 4 vebināriem par DNSSEC, DNS risinātājiem, Blokķēžu alternatīvo nosaukumu sistēmu izaicinājumiem un ICANN interneta mērījumu rezultātiem:

• 29. septembris: Resolver usage in the EU
  
• 27. oktobris: DNSSEC 101
  
• 24. novembris: Challenges with Alternative Name Systems
  
• 15. decembris: Interesting ICANN Internet measurement results – ITHI, DAAR, DNSTICR
  

Ar otrā apmācību cikla semināru aprakstu un video ierakstiem varat iepazīties zemāk:

1. RESOLVER USAGE IN THE EU

Vebinārā ICANN galvenais tehnologs Alain Durand stāsta kādus DNS risinātājus jeb rezolverus izmanto interneta lietotāji Eiropā. Vebināra pamatā ir ICANN OCTO pētījums, kas publicēts 2022. gada martā - https://www.icann.org/en/system/files/files/octo-032-01mar22-en.pdf

DNS rezolūciju parasti veic vai nu interneta pakalpojumu sniedzēja (ISP) risinātāji (resolver), vai publiskie risinātāji. ICANN galvenā tehniskā speciālista birojs (OCTO) 2022. gada janvārī novēroja, ka 95% patērētāju, kurus apkalpo lielākie Eiropas Savienības (ES) interneta pakalpojumu sniedzēji, izmanto šo interneta pakalpojumu sniedzēju nodrošinātos DNS risinātājus. Tikai ap 4% patērētāju, izmanto tādus publiskos risinātājus kā Google Public DNS (3%), CloudFlare (0,6%) un Cisco OpenDNS (0,4%).

Video ieraksts: (30 min.) pieejams:
https://icann.zoom.us/rec/share/nlK2jPW9BF2D6skAc619wuVfT1EGOQUaLsRT07PFWmGI1AbNmbAEmfSKtSfPSq2h.N50oQ-v9KxJqrCOz

2. DNSSEC 101

Lai aizsargātu DNS datus, ir svarīgi, lai DNS operatori izprastu DNS drošības paplašinājuma (DNSSEC) nozīmi un darbību. Šajā kursā tiek detalizēti apspriesti DNSSEC jēdzieni, kas aptver DNS datu parakstīšanu un validāciju. Papildus kursā tiek apskatīti:

• Publiskās atslēgas kriptogrāfijas pamati
  
• Kas ir DNSSEC un kā tas strādā?
  
• Atslēgu pārvaldība
  
• Kas ir DNS uzticības ķēde un kā tā strādā?
  
• RFC 6841, RFC 9276 standarti
  

Video ieraksts: (1h) pieejams:
https://icann.zoom.us/rec/share/x-ATKnUt5rqcUwu_ck7TIuxTPCcY1xX_hZ_OY1UT7c5pDY2e7h-J7QLeSTOaLE3-.dEZghPO9pIm3Q4GX

3. CHALLENGES WITH ALTERNATIVE NAME SYSTEMS

Dažādas blokķēdes ir ieviesušas savas nosaukumdošanas sistēmas, tās bieži tiek reklamētas kā reālas DNS alternatīvas. Taču kādas ir tehniskās problēmas, ar kurām saskaras Alternatīvo nosaukumu sistēmas?

Vebinārā Alain Durand, ICANN galvenais tehnologs izklāstīs ICANN galvenā tehniskā speciālista biroja OCTO-034 pētījuma “Challenges with Alternative Name Systems” atklājumus - īpaši tiks pētīts vārdu sadursmes jautājums.

Video ieraksts: (30min) pieejams:
https://icann.zoom.us/rec/share/G-IlzKxdnpfGgGFEYTdy55zW20AslgnQvhfGMwoGg3RObpeWe_f0tHyKPJcQ5opr.pAvrMYWJ-tOAVaJH

4. INTERESTING ICANN INTERNET MEASUREMENT RESULTS

Aktivitātes internetā var mērīt no dažādiem aspektiem. Šajā vebinārā Alain Durand, ICANN galvenais tehnologs un Siôn Lloyd, ICANN vadošais drošības, stabilitātes un noturības speciālists iepazīstinās ar trīs ICANN veikto iniciatīvu mērījumiem un to rezultātiem:

• Domēna ļaunprātīgas izmantošanas ziņošanu (DAAR - Domain Abuse Activity Reporting)
  
• Identifikatoru tehnoloģiju veselības indikatoriem (ITHI - Identifier Technologies Health Indicators)
  
• Domēna vārdu drošības draudu informācijas apkopošana un ziņošana (DNSTICR - Domain Name Security Threat Information Collection & Reporting)
  

Video ieraksts: (1h) pieejams:
https://icann.zoom.us/rec/share/Nildbq3pwH4KUzBYacgd-iNdw8UKiySazwEFtFdnNRar1xoznY3u4WmsvqHscQrz.zEllrSI6BRp_WTBC