Dynamic Delegation Discovery System (DDDS) Part Five: URI.ARPA Assignment Procedures
О документе
Network Working Group M. Mealling
Request for Comments: 3405 VeriSign
BCP: 65 Октябрь 2002
Категория: Лучшая современная практика
Dynamic Delegation Discovery System (DDDS) Part Five: URI.ARPA
Assignment Procedures
1. Введение
Этот документ определяет политики и процедуры добавления записей
Naming Authority Pointer (NAPTR) в зоны 'URI.ARPA' и 'URN.ARPA' с
целью разрешения Uniform Resource Identifiers (URI) в соответствии с
"Dynamic Delegation Discovery System (DDDS) Part Four: The URI
Resolution Application" (RFC 3402) [2], которое является приложением,
использующим базу данных DDDS на основе Domain Name System (DNS).
Все эти понятия определены в RFC 3401 [1]. Важно отметить, что
невозможно правильно понять этот документ, не прочитав RFC 3401 и
документы, которые он определяет.
RFC 3403 определяет, как DNS используется в качестве базы данных DDDS,
содержащей правила делегирования URI (иногда называемые подсказками
разрешения). Этот документ устанавливает, что первым шагом этого
алгоритма является добавление 'URI.ARPA' к схеме URI и получение
записи NAPTR для этого доменного имени. То есть первым шагом при
разрешении "http://foo.com/" будет поиск записи NAPTR для домена
"http.URI.ARPA". Разрешение URN также следует сходной процедуре, но
использует зону 'URN.ARPA' в качестве своего корня. Этот документ
описывает процедуры добавления нового правила в зоны 'URI.ARPA' и
'URN.ARPA'.
2. Разрешение URI и разрешение URN
RFC 3402 [2] определяет, как работают как разрешение URI [7], так и
разрешение URN [6], когда DNS используется в качестве базы данных
правил делегирования (или подсказок). В частности, он указывает, что
начальные инструкции ('подсказки') для DNS-основанного разрешения URI
хранятся как ресурсные записи в зоне DNS 'URI.ARPA'.
Поскольку URN является схемой URI, подсказка для разрешения префикса
URI 'urn:' также будет храниться в зоне 'URI.ARPA'. Это правило
устанавливает, что идентификатор пространства имён [6] извлекается,
'URN.ARPA' добавляется к концу идентификатора пространства имён, а
результат используется в качестве ключа для получения последующей
записи NAPTR [4].
3. Политики регистрации
Создание заданной схемы URI или идентификатора пространства имён URN
(NID) следует соответствующим документам о регистрации для этих
пространств. Схемы URI следуют "Registration Procedures for URL Scheme
Names" (RFC 2717) [10]. Идентификаторы пространств имён URN следуют
"URN Namespace Definition Mechanisms" (RFC 2611) (либо его обновлениям)
[9].
3.1.1 Разрешены только схемы в дереве IETF
Чтобы быть внесённой в зону URI.ARPA, соответствующая схема URI
ДОЛЖНА (MUST) быть зарегистрирована в дереве URI IETF. Требования к
этому дереву определены в [10].
3.1.2 Регистрация схемы имеет приоритет
Регистрация записи NAPTR для схемы URI НЕ ДОЛЖНА (MUST NOT)
предшествовать надлежащей регистрации этой схемы и публикации
стабильной спецификации в соответствии с [10]. IESG или назначенный
им эксперт рассмотрит запрос на предмет
1. правильности и технической обоснованности;
2. согласованности с опубликованной спецификацией URI; а также
3. обеспечения того, чтобы запись NAPTR для URI на основе DNS не
делегировала разрешение URI стороне, отличной от владельца
имени DNS. Это последнее правило предназначено для того, чтобы
подсказка разрешения заданного URI не перехватывала
(непреднамеренно или иным образом) сетевой трафик для заданного
домена.
3.1.3 Регистрация NAPTR может сопровождать регистрацию схемы
Запрос на регистрацию URI.ARPA МОЖЕТ (MAY) сопровождать запрос на
схему URI (в соответствии с [10]); в таком случае оба запроса будут
одновременно рассмотрены IESG или назначенными им экспертами.
3.1.4 Регистрация или изменения после регистрации схемы
Запрос на запись NAPTR (или запрос на изменение существующей записи
NAPTR) МОЖЕТ (MAY) быть подан после регистрации префикса URI. Если
спецификация префикса URI контролируется стороной, отличной от IETF,
IESG потребует одобрения владельца/сопровождающего этой спецификации,
прежде чем регистрация будет принята. Это дополняет любую техническую
проверку регистрации NAPTR, проводимую IESG или назначенными им
экспертами.
3.2.1 Регистрация NID имеет приоритет
Регистрация записи NAPTR для NID URN НЕ ДОЛЖНА (MUST NOT)
предшествовать надлежащей регистрации этого NID и публикации
стабильной спецификации в соответствии с [9]. Это предназначено для
предотвращения обхода процесса регистрации NID путём регистрации
записи NAPTR в URN.ARPA.
3.2.2 Регистрация NAPTR может сопровождать регистрацию NID
Запрос на регистрацию URN.ARPA МОЖЕТ (MAY) сопровождать запрос на NID
(в соответствии с [9]); в таком случае оба запроса будут рассмотрены
одновременно.
3.2.3 Регистрация или изменения после регистрации схемы
Запрос на запись NAPTR (или запрос на изменение существующей записи
NAPTR) МОЖЕТ (MAY) быть подан после регистрации NID. Если спецификация
NID контролируется стороной, отличной от IETF, IESG потребует одобрения
владельца/сопровождающего этой спецификации, прежде чем регистрация
будет принята. Это дополняет любую техническую проверку регистрации
NAPTR, проводимую IESG или назначенными им экспертами.
Обратите внимание, что это применяется ко всем записям NAPTR для
определённого NID, даже если запись NAPTR может затрагивать лишь часть
пространства URN, назначенного NID.
4. Требования к подсказкам
Делегирование пространства имён может происходить двумя способами. В
случае большинства URI ключ, которому делегируется разрешение, жёстко
закодирован в самом идентификаторе (например, имя хоста в URI HTTP).
Синтаксис местоположения этого нового ключа заранее определён
синтаксисом схемы. В других случаях новый ключ может быть частью самой
подсказки. Это функционально эквивалентно утверждению: «если это
правило совпадает, то это всегда является ключом».
Для минимизации нагрузки запросов на зоны URI.ARPA и URN.ARPA
предполагается, что ресурсные записи в этих зонах будут иметь
чрезвычайно долгие «времена жизни» (TTL), возможно измеряемые годами.
Поэтому для любого префикса URI или пространства имён URN, для которых
подсказки разрешения, вероятно, будут изменяться, фактическое правило
следует хранить в некоторой другой (менее стабильной) зоне DNS, а в
URI.ARPA или URN.ARPA следует использовать стабильную запись NAPTR для
делегирования запросов этой менее стабильной зоне.
Например, пространство имён URN 'foo' имеет гибкие правила того, как
происходит делегирование. Вместо размещения этих правил в зоне
URN.ARPA запись вместо этого передаёт эти правила серверу имён с более
коротким временем жизни. Запись в URN.ARPA выглядела бы так:
foo IN NAPTR 100 10 "" "" "" urn-resolver.foo.com.
Таким образом, когда клиент начинает процесс разрешения, первым шагом
будет запрос к foo.URN.ARPA для нахождения приведённой выше записи,
вторым шагом будет начало запросов к 'urn-resolver.foo.com' о записях
NAPTR, содержащих правила разрешения. TTL в корне очень велик. TTL в
'urn-resolver.foo.com' значительно короче.
Напротив, схема URI 'http' следует определённому синтаксису, который
устанавливает, что запрашиваемый хост указан в рассматриваемом URI.
Поскольку этот синтаксис не изменяется, это правило может быть
определено в зоне URI.ARPA. Запись выглядела бы так:
http IN NAPTR 100 100 "" "" "/http:\\/\\/([^\\/:]+)/\\2/i" .
Таким образом, вторым шагом разрешения является использование доменного
имени, найденного в URI, в качестве следующего ключа в цикле. Если,
например, эта запись NAPTR была терминальной и содержала некоторое имя
хоста в поле replacement, клиент мог бы обратиться к этому хосту, чтобы
задать вопросы о данном конкретном URI.
5. Процедура подачи заявки
Используя механизм регистрации MIME Content-Type [8] как модель
успешного механизма регистрации, процедуры 'URI.ARPA' и 'URN.ARPA'
состоят из шаблона запроса, направляемого в открытую почтовую рассылку,
состоящую из заинтересованных сторон. Если в течение двухнедельного
периода не будет высказано возражений, представитель органа
регистрации считает заявку принятой и вносит её в сервер имён.
o Регистрации для зоны 'URI.ARPA' направляются на
'register@URI.ARPA'.
o Регистрации для зоны 'URN.ARPA' направляются на
'register@URN.ARPA'.
Органом регистрации является Internet Assigned Numbers Authority
(IANA).
Возражения ограничиваются теми, которые указывают на влияние на саму
зону или на DNS в целом. Возражения против схемы URI или против
идентификатора пространства имён URN не допускаются, поскольку их
следует поднимать на соответствующих форумах. Логическим следствием
этого является то, что ЛЮБАЯ утверждённая схема URI или пространство
имён URN ДОЛЖНЫ (MUST) быть допущены к регистрации, если они
удовлетворяют требованиям, указанным в этом документе, относительно
времён жизни и общего влияния на DNS.
6. Шаблон регистрации
Шаблон, направляемый в соответствующую рассылку, ДОЛЖЕН (MUST)
содержать следующие значения:
6.1 Ключ
Это NID URN или схема URI, используемые в качестве доменной части
записи DNS. Он должен быть действительным согласно процедурам,
указанным в документе о назначении идентификатора пространства имён
URN, и любым будущим стандартам регистрации новых схем URI.
6.2 Уполномоченная сторона
Это физическое лицо или организация (сущность), имеющая полномочия на
регистрацию записи. Она должна быть уполномоченной стороной: либо IESG,
либо любой уполномоченной стороной, определённой в документах о
регистрации NID URN [9] или схемы URI [10].
6.3 Записи
Фактические записи DNS, представляющие набор правил для ключа.
Обязательными значениями являются Preference, Order, Flags, Services,
Regex и Replacement, как определено RFC 3404 [4].
7. Пример шаблона
To: register@URN.ARPA
From: joe@foo.com
Key: foo
Authority: Foo Technology, Inc as specified in RFCFOO
Record: foo IN NAPTR 100 100 "" "" "" urn.foo.com.
8. Регистрация URN в зоне URI.ARPA
Поскольку этот документ рассматривает зоны URI.ARPA и URN.ARPA, а также правило URN, существующее в зоне URI.ARPA, имеет смысл указать здесь шаблон регистрации для правила URI для URN:
To: register@URI.ARPA
From: The IETF URN Working Group
Key: urn
Authority: RFC2141
Record: urn IN NAPTR 0 0 "" "" "/^urn:([^:]+)/\\2/i" .
9. Соображения IANA
IANA создала зоны URN.ARPA и URI.ARPA. Иерархическая структура имён и единственные имена, подлежащие назначению в этих зонах, — это «ключи», описанные в разделе 6.1 настоящего документа. Административное и операционное управление этими зонами должно осуществляться IANA. Записи DNS, подлежащие вставке в эти зоны, проходят процесс рассмотрения, описанный в настоящем документе.
IANA также создала два списка рассылки для обсуждений — register@uri.arpa и register@urn.arpa — для целей, описанных в настоящем документе. IANA будет управлять этими списками рассылки.
10. Соображения безопасности
Зоны «uri.arpa» и «urn.arpa» будут общей точкой атак как для отказа в обслуживании, так и для подделки записей с целью перенаправления путей делегирования. Любому субъекту, эксплуатирующему серверы имён, содержащие эти зоны, следует принять надлежащие меры для защиты компонента инфраструктурного уровня Интернета. Когда для сервера имён станет возможным надёжно подписывать записи в своей зоне, ему следует делать это.
11. Благодарности
Автор хотел бы поблагодарить Рона Дэниела, который первоначально был соавтором этих документов. Первоначальное понимание Роном сложной природы правил делегирования сделало возможными эти процедуры и сам DDDS.
12. Ссылки
[1] Mealling, M., "Dynamic Delegation Discovery System (DDDS) Part
One: The Comprehensive DDDS", RFC 3401, October 2002.
[2] Mealling, M., "Dynamic Delegation Discovery System (DDDS) Part
Two: The Algorithm", RFC 3402, October 2002.
[3] Mealling, M., "Dynamic Delegation Discovery System (DDDS) Part
Three: The Domain Name System (DNS) Database", RFC 3403,
October 2002.
[4] Mealling, M., "Dynamic Delegation Discovery System (DDDS) Part
Four: The Uniform Resource Identifiers (URI) Resolution
Application", RFC 3404, October 2002.
[5] Mealling, M., "Dynamic Delegation Discovery System (DDDS) Part
Five: URI.ARPA Assignment Procedures", RFC 3405, October 2002.
[6] Moats, R., "URN Syntax", RFC 2141, November 1998.
[7] Berners-Lee, T., Fielding, R. and L. Masinter, "Uniform
Resource Identifiers (URI): Generic Syntax", RFC 2396, August
1998.
[8] Freed, N., Klensin, J. and J. Postel, "Multipurpose Internet
Mail Extensions (MIME) Part Four: Registration Procedures", BCP
13, RFC 2048, November 1996.
[9] Faltstrom, P., Iannella, R., Daigle, L. and D. van Gulik, "URN
Namespace Definition Mechanisms", BCP 33, RFC 2611, October
1998.
[10] Petke, R. and I. King, "Registration Procedures for URL Scheme
Names", BCP 35, RFC 2717, January 1999.
13. Адрес автора
Michael Mealling
VeriSign
21345 Ridgetop Circle
Sterling, VA 20166
US
EMail: michael@neonym.net
URI: http://www.verisignlabs.com
14. Полное заявление об авторских правах
Copyright (C) The Internet Society (2002). Все права защищены.
Этот документ и его переводы могут копироваться и предоставляться другим лицам; производные работы, содержащие комментарии к нему, иным образом разъясняющие его или помогающие в его реализации, могут подготавливаться, копироваться, публиковаться и распространяться полностью или частично без каких-либо ограничений при условии, что приведённое выше уведомление об авторских правах и настоящий абзац включаются во все такие копии и производные работы. Однако сам этот документ не может изменяться каким-либо образом, например путём удаления уведомления об авторских правах или ссылок на Internet Society либо другие организации Интернета, за исключением случаев, когда это необходимо для разработки стандартов Интернета, при которой должны соблюдаться процедуры в отношении авторских прав, определённые процессом разработки стандартов Интернета, либо когда это требуется для перевода документа на языки, отличные от английского.
Ограниченные разрешения, предоставленные выше, являются бессрочными и не будут отозваны Internet Society, его правопреемниками или цессионариями.
Этот документ и содержащаяся в нём информация предоставляются на условиях «КАК ЕСТЬ», И INTERNET SOCIETY И INTERNET ENGINEERING TASK FORCE ОТКАЗЫВАЮТСЯ ОТ ВСЕХ ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, ПОМИМО ПРОЧЕГО, НО НЕ ОГРАНИЧИВАЯСЬ ЛЮБОЙ ГАРАНТИЕЙ ТОГО, ЧТО ИСПОЛЬЗОВАНИЕ СОДЕРЖАЩЕЙСЯ ЗДЕСЬ ИНФОРМАЦИИ НЕ НАРУШИТ КАКИЕ-ЛИБО ПРАВА, А ТАКЖЕ ЛЮБЫЕ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ ТОВАРНОЙ ПРИГОДНОСТИ ИЛИ ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ.