Requisitos técnicos de alto nível da URS para registros e registradores

Transcrição

1 Requisits técnics de alt nível da URS para registrs e registradres 17 de utubr de 2013 Os seguintes requisits técnics devem ser seguids pels peradres de registr e registradres para manter a cnfrmidade cm a URS (Sistema de Suspensã Rápida Unifrme). As nrmas e s prcediments que regem a URS estã dispníveis n site da ICANN em Os terms PODE, DEVE, NÃO DEVE, SERÁ e NÃO SERÁ sã usads de acrd cm a RFC 2119, que está dispnível em 1. Definições: Blquei da URS: Uma cmbinaçã de status que impede que um nme de dmíni seja atualizad, transferid u excluíd. A slicitaçã de ativaçã d Blquei da URS será enviada d Prvedr de URS para Operadr de Registr, cnfrme as especificações das Nrmas da URS. O Operadr de Registr DEVE ativar s seguintes status de EPP quand um nme de dmíni estiver em blquead pr URS: I. serverupdateprhibited II. servertransferprhibited III. serverdeleteprhibited Observaçã: Se um nme de dmíni passar de suspens pr URS para blquead pr URS, Operadr de Registr DEVE atualizar esse nme de dmíni para definir as infrmações de servidr de nme (NS) e signatári autrizad (DS) presentes riginalmente n nme de dmíni antes da suspensã. Se s registrs de uniã fram remvids quand Operadr de Registr ativu a Suspensã de URS, Operadr de Registr DEVE restaurar s registrs de uniã brigatóris. Suspensã de URS: Um nme de dmíni PODE ser suspens cm parte da decisã final de uma Reivindicaçã de URS (cnfrme definiçã das Nrmas de URS). Um nme de dmíni suspens pela URS será redirecinad a uma página da Web que infrma que ele fi suspendid devid a uma reivindicaçã de URS. Para redirecinar nme de dmíni suspens pela URS a site de suspensã, Prvedr de URS especificará s dads de NS e DS (inclusive keydata) a Operadr de Registr n que determina a suspensã d nme de dmíni

2 (cas Prvedr de URS nã aceite Extensões de Segurança d Sistema de Nmes de Dmíni, Operadr de Registr DEVE remver s registrs de DS antigs). Estad nã URS (Reversã de URS): É estad de um nme de dmíni que nã está sb blquei de URS nem suspensã de URS. Se nme de dmíni estiver em Blquei de URS u Suspensã de URS, e se Prvedr de URS slicitar que ele passe para um Estad nã URS, Operadr de Registr DEVE restaurar as infrmações riginais d nme de dmíni. A reversã de um nme de dmíni para Estad nã URS é cnhecida cm Reversã de URS. Observaçã: O Operadr de Registr DEVE atualizar nme de dmíni para definir as infrmações de NS e DS presentes riginalmente n nme de dmíni antes da Suspensã de URS. Se s registrs de uniã fram remvids quand Operadr de Registr ativu a Suspensã de URS, Operadr de Registr DEVE restaurar s registrs de uniã brigatóris. 2. Requisits para Operadr de Registr: Requisit 1: O Operadr de Registr pde indicar um Operadr de Registr de Back-end ("BERO") para agir em seu nme e cumprir as brigações determinadas pela URS ("Obrigações Acrdadas") através de um acrd pr escrit entre Operadr de Registr e BERO. Uma vez indicad, BERO deve receber slicitações de URS d Prvedr de URS e pde enviar ntificações a Prvedr de URS. Para evitar dúvidas, a indicaçã de um BERO nã deve eximir Operadr de Registr de suas Obrigações Acrdadas, e Operadr de Registr cntinua send respnsável pel cumpriment dessas brigações cas BERO nã as cumpra, ttal u parcialmente, de acrd cm Cntrat de Registr d Operadr. Requisit 2: O Operadr de Registr DEVE ativar Blquei de URS dentr de 24 hras d recebiment de um d Prvedr de URS slicitand a ativaçã desse blquei para um nme de dmíni. Observaçã: Para fins de segurança, tds s s enviads pr Prvedres de URS a Operadres de Registr, Registradres e BEROs terã uma assinatura criptgrafada usand PGP. Requisit 3: O Operadr de Registr DEVE ativar a Suspensã de URS em um nme de dmíni blquead pr URS dentr de 24 hras d recebiment de um d Prvedr de URS slicitand a ativaçã dessa suspensã

3 para nme de dmíni. Além diss, Operadr de Registr DEVE fazer cm que as infrmações de WHOIS reflitam que nme de dmíni nã pde ser transferid, excluíd u mdificad enquant registr existir. Requisit 4: O Operadr de Registr DEVE fazer a Reversã de URS de um nme de dmíni dentr de 24 hras d recebiment de um d Prvedr de URS slicitand a realizaçã dessa reversã para um nme de dmíni. Requisit 5: O Operadr de Registr DEVE infrmar Prvedr de URS pr e- mail prntamente que a açã (u seja, ativaçã d Blquei de URS, ativaçã da Suspensã de URS u cnclusã de uma Reversã de URS) slicitada fi cncluída n nme de dmíni. Se a Suspensã de URS estiver ativada em um nme de dmíni, Operadr de Registr PODE ntificar s Registradres de nmes de dmíni que pssam ser afetads pels pssíveis prblemas de resluçã ds hsts que dependem d nme de dmíni suspens. Observaçã: Para fins de segurança, s s enviads pel Operadr de Registr e pel BERO (se huver) a Prvedr de URS DEVEM cnter uma assinatura criptgrafada usand PGP. Requisit 6: O Operadr de Registr DEVE ntificar prntamente Prvedr de URS pr cas um nme de dmíni blquead u suspens pr URS tenha sid: (a) excluíd (b) eliminad (se Operadr de Registr implementar a RGP). Requisit 7: O Operadr de Registr DEVE frnecer à ICANN um pnt de cntat de URS (u seja, nme, carg, telefne, endereç de ) e uma chave pública de PGP, que a ICANN dispnibilizará para s Prvedres de URS, cm a finalidade de receber e enviar cmunicações relacinadas a URS. Cas Operadr de Registr indique um BERO, DEVERÁ frnecer à ICANN pnt de cntat de tal BERO, que a ICANN dispnibilizará para s Prvedres de URS cm a finalidade de receber e enviar cmunicações relacinadas a URS. Se Operadr de Registr indicar um BERO, É NECESSÁRIO frnecer a chave pública de PGP d BERO, nã a d Operadr de Registr. A ICANN dispnibilizará para Operadr de Registr e para BERO (se huver) a lista de chaves públicas de PGP usadas pels Prvedres de URS, cm a finalidade de validar as cmunicações de URS.

4 Requisit 8: Depis da ativaçã d Blquei de URS u, se fr cas, a Suspensã de URS d nme de dmíni, cas Operadr de Registr cnclua, de ba fé, que essa ativaçã pde criar um incidente de segurança presente u iminente para TLD u DNS (pr exempl, efeits indirets sbre um númer significativ de nmes de dmíni relacinads a pssíveis hsts filh, que resultariam em prblemas depis da ativaçã da Suspensã de URS), ele PODE enviar à ICANN uma Slicitaçã Expressa de Segurança n Registr, slicitand permissã para nã cumprir s requisits técnics para desativar Blquei u a Suspensã de URS n nme de dmíni ( Isençã de ERSR ). A ICANN se cmunicará imediatamente cm tdas as partes relacinadas à isençã de ERSR, de acrd cm cas, para chegar a uma resluçã final em relaçã às precupações que levaram à slicitaçã. 3. Cicl de vida ds Nmes de Dmíni: Requisit 9: Para nmes de dmíni blqueads pr URS, Operadr de Registr DEVE seguir cicl de vida nrmal ds nmes de dmíni. O Operadr de Registr DESATIVARÁ status de EPP serverdeleteprhibited quand nme de dmíni blquead pr URS expirar. Cas Operadr de Registr decida nã desativar status de EPP serverdeleteprhibited quand nme de dmíni blquead pr URS expirar, DEVERÁ prcessar a exclusã de tal dmíni pr mei de um prcess ff-line cm Registradr. Observaçã: Se um nme de dmíni sujeit a um prcediment de URS fr eliminad (se Operadr de Registr implementar Períd de Tlerância para Resgate (RGP)) u excluíd, esse prcediment será encerrad autmaticamente. Requisit 10: Cas um Reclamante de URS (cnfrme definid nas Nrmas da URS) vença, Operadr de Registr DEVE ferecer a pçã de estender registr d nme de dmíni suspens pr URS pr mais um an (se permitid pelas plíticas de registr máxim d TLD), cntant que tal dmíni permaneça cm mesm registrante d mment da suspensã. O Operadr de Registr PODE cbrar a taxa de renvaçã d Registradr cas Reclamante de URS devida renvar nme de dmíni suspens pr URS junt a Registradr respnsável.

5 Requisit 11: O Operadr de Registr DEVE desativar status de EPP serverdeleteprhibited quand nme de dmíni suspens pr URS expirar. 4. Cntrat entre Registr e Registradr: O Operadr de Registr DEVE especificar n Cntrat entre Registr e Registradr de seu TLD que Registradr DEVE aceitar e prcessar pagaments pela renvaçã de um nme de dmíni pr um Reclamante de URS em cas de vitória de tal reclamante. O Operadr de Registr DEVE especificar n Cntrat entre Registr e Registradr de seu TLD que Registradr NÃO DEVE renvar um nme de dmíni para um Reclamante de URS vitris durante mais de um an (se permitid pel períd de validade máxima d TLD). 5. Requisits para Registradr: Requisit 1: O Registradr DEVE frnecer à ICANN um pnt de cntat de URS (u seja, nme, carg, telefne, endereç de ) que a ICANN dispnibilizará para s Prvedres de URS, cm a finalidade de receber e enviar cmunicações relacinadas a URS. A ICANN dispnibilizará para Registradr a lista de pnts de cntat de Prvedres de URS, cm a finalidade de receber cmunicações relacinadas a URS. Requisit 2: Para nmes de dmíni blqueads pr URS, Registradr DEVE seguir cicl de vida nrmal ds nmes de dmíni. Cas registrante d nme de dmíni decida pela renvaçã, renvaçã autmática u restauraçã d registr, Registradr PODE aceitar essa decisã (se Operadr de Registr implementar RGP). Requisit 3: O Registradr DEVE ferecer a Reclamante de URS a pçã de estender registr de um nme de dmíni suspens pr URS pr até um an (se permitid pel períd de validade máxima d TLD) cas Reclamante de URS vença. O Registradr DEVE pagar a taxa de renvaçã de tal nme de dmíni a Operadr de Registr. Requisit 4: Depis que Operadr de Registr ntifica que uma Suspensã de URS fi ativada para um nme de dmíni, Registradr PODE infrmar s registrantes de nmes de dmíni que dependem da resluçã d

6 nme de dmíni suspens pr URS, para que eles pssam slucinar pssíveis efeits indirets de tal suspensã (pr exempl, prblemas de hsts filh que dependem d nme de dmíni suspens pr URS). Requisit 5: O Registradr NÃO DEVE mdificar s dads de cntat (u seja, infrmações de cntat e dads d registrante) de um nme de dmíni suspens u blquead pr URS. Mecanism de nã repúdi: Os Prvedres de URS, Registradres, a ICANN e s Registrs DEVEM bedecer a padrã OpenPGP, cnfrme descrit na RFC 4880, em relaçã à assinatura de mensagens, a frmat das mensagens, etc. A ICANN frnece váris arquivs n repsitóri lcalizad em Para acessar repsitóri, a autenticaçã de acess HTTP Basic DEVE ser usada. As credenciais para acessar repsitóri serã frnecidas pela ICANN as Registrs, Registradres e Prvedres de URS. Infrmações gerais: Data e hra, datetime: A data e a hra sã especificadas de acrd cm padrã "Data e hra nas especificações de Internet" na RFC Infrmações d Prvedr de URS: Chaves de PGP d Prvedr de URS: As chaves de PGP d Prvedr de URS (URSPK) é um arquiv chaveir de PGP prtegid pr ASCII que cntém as chaves de PGP usadas pels Prvedres de URS para assinar as ntificações enviadas pr as Registrs e Registradres. O URSPK está lcalizad em O URSPK DEVE ser usad para validar a assinatura de PGP nas ntificações enviadas pel Prvedr de URS. Depis de acessar servidr respnderá a um códig de status HTTP 302 redirecinand a URSPK mais recente. O nme de arquiv d URSPK é urs-pgp- keys.<aaaammddvv>.asc, nde: AAAA: an em que URSPK fi atualizad. MM: mês em que URSPK fi atualizad (cm zer à esquerda). DD: dia em que URSPK fi atualizad (cm zer à esquerda). vv: versã d URSPK cm zer à esquerda, "00" é usad para a primeira versã d dia.

7 Requisit 1 de PGP para Operadr de Registr: O Operadr de Registr DEVE baixar URSPK pel mens a cada 24 hras. Se URSPK fr mais nv que a cópia lcal cm base n nme de arquiv, Operadr de Registr/BERO DEVE usar arquiv baixad. Requisit 1 de PGP para Registradr: O Registradr DEVE baixar URSPK pel mens a cada 24 hras. Se URSPK fr mais nv que a cópia lcal cm base n nme de arquiv, Registradr DEVE usar arquiv baixad. Infrmações d Prvedr d Registradr: CSV de Cntats d Prvedr d Registradr: O CSV de Cntats d Registradr (RrCC) cntém uma lista de pnts de cntat d Registradr e da URS. O RrCC está lcalizad em cntid em um arquiv frmatad cm CSV cm a seguinte estrutura: primeira linha: <versã>,<data e hra de criaçã d RrCC>. Onde: <versã>, versã d arquiv, este camp DEVE ser 1. <data e hra de criaçã d RrCC>, data e hra em UTC em que RrCC fi criad. linha: uma linha de cabeçalh cnfrme as especificações da RFC 4180, cm nme n seguinte frmat: ID, endereç de d Registradr de IANA Uma u mais linhas cm: <ID de Registradr de IANA>,<endereç de de cntat>, nde: <ID de Registradr de IANA>, ID de Registradr de IANA cnfrme definid em <endereç de de cntat>, destin das mensagens de devem d Operadr de Registr / BERO u Prvedr de URS. Requisit 2 de PGP para Registr: O Operadr de Registr/BERO PODE baixar RrCC pel mens a cada 24 hras. Se valr <data e hra de criaçã d RrCC> n arquiv baixad fr mais nv que a cópia lcal, Operadr de Registr/BERO DEVE usar a cópia baixada.