Traficom on ilmoittanut päivittävänsä fi-verkkotunnuksilla käytössä olevan DNSSEC-toteutuksen allekirjoitusalgoritmin. Päivityksen myötä parannetaan nimipalvelun toimintavarmuutta ja taataan DNSSEC-toteutuksen yhteensopivuus myös tulevaisuudessa.

Muutoksen aikaraja ja vaikutukset

Muutostöiden aikana DNSSEC-varmennusketju katkeaa arviolta 17.4.2025 - 30.4.2025 välisenä aikana. Tämän ajanjakson tarkat alkamis- ja loppumisajankohdat riippuvat internetin juurivyöhykettä ylläpitävän IANAn toimenpiteistä.

Vaikka DNSSEC ei ole käytössä tämän ajan:

  • Verkkotunnukset toimivat normaalisti.
  • Resolveri-nimipalvelimet eivät tee DNSSEC-validointia fi-verkkotunnuksille.
  • DNSSEC-validointi palautuu automaattisesti sen jälkeen, kun Traficom lisää uudet DS-tietueet juurivyöhykkeelle.

Tärkeää verkkotunnusten omistajille:

  • Ei toimenpiteitä vaadita: Verkkotunnusvälittäjät hoitaa kaikki tarvittavat DS-tietueiden hallintaan liittyvät toimenpiteet normaalisti.
  • DS-tietueet säilyvät ja niitä voi ylläpitää myös katkoksen aikana.
  • Muutoksen vaikutus tietojärjestelmiin: Traficomin mukaan muutoksella ei pitäisi olla vaikutusta tietojärjestelmiin. Jos järjestelmäsi luottaa DNSSEC-validointiketjuun, ylläpitäjien tulee huomioida mahdolliset vaikutukset.

Mikä muuttuu teknisesti?

Traficom siirtyy nykyisestä RSASHA256-allekirjoitusalgoritmista ECDSAP256SHA256-algoritmiin. Tämän muutoksen myötä:

  • Nimipalvelimien vastaukset voivat mahtua useammin UDP-pakettiin TCP:n sijaan.
  • Nimipalvelinten suorituskyky paranee merkittävästi.

Muutoksen merkitys

DNSSEC on keskeinen osa fi-verkkotunnusten ja suomalaisen internetin tietoturvaa. Traficom suosittelee DNSSEC:n käyttöä kaikille fi-verkkotunnuksille.

Lisätietoja ja yhteydenotto

Traficom pahoittelee algoritmimuutoksen aiheuttamaa haittaa. Lisätietoja muutoksesta saat Traficomin asiakaspalvelusta:

https://traficom.fi/fi/asiakaspalvelu/fi-verkkotunnusten-asiakaspalvelu

Toimiiko DNSSEC verkkotunnuksellasi?

Jos sinulla on kysyttävää tai epäselvyyksiä muutoksen vaikutuksista verkkotunnuksesi toimintaan, olethan yhteydessä tukeemme.

Friday, December 13, 2024


« Takaisin