NORIDs nye registrysystem Registrarseminar

Transkript

1 NORIDs nye registrysystem Registrarseminar Jarle Greipsland

2 Innhold Bakgrunn Prosessen så langt Introduksjon til EPP Systemets oppbygning og virkemåte Viktige endringer fra dagens system Overgang til nytt system Demonstrasjon

3 Dagens system Dagens system fra Har vært lappet på siden dengang Tilpasset til ikke-tiltenkte oppgaver Tilfredsstiller ikke nye krav til robusthet og sikkerhet Kapasitetsproblemer Alt må kjøre på samme server Tilfredsstiller ikke nye krav til robusthet og sikkerhet

4 Nye krav I Bedre systemarkitektur Økt automatisering, mindre manuell saksbehandling Robust system med planlagt/innebygd feiltoleranse Mulig plattform for ENUM (7.4.e164.arpa),.sj,.bv,... Mer tilpasningsdyktig til fremtidige regelverksendringer Bedre nyttiggjøre seg annen infrastruktur Online-oppslag mot andre registre: Enhetsregisteret, Folkeregisteret, utenlandske businessregistre Nasjonal infrastruktur for digital signatur Håndtere fremtidig vekst

5 Nye krav II EPP som ny utvekslingsprotokoll registerenhet/registrarer E-post som grensesnitt er nå nesten uegnet Langsomt og mange mulige feilkilder for alle Volummessig kinkig for store registrarer og registerenhet Gunstig for registrarer mot flere registerenheter Raskere svar enn e-post Hyppigere oppdatering av DNS Kunne operere 24x7x365 Kommende IPv4-mangel IPv6-støtte DNSSEC vil kanskje tvinge seg fram Fremtidig IRIS-støtte for oppslag av kontaktinformasjon

6 Prosjektet I Startet 2006 med idédugnader og innsamling av forventninger Studerte andre cctlders systemer Vurderte egne forretningsprosesser Samspill med underleverandører Samspill med registrarer Samspill med abonnenter Publikumshenvendelser Merk: Har ikke mandat til å endre regelverket! Men bør takle ikke-usannsynlige endringer

7 Prosjektet II Systemet har navnet draupne Samarbeider med NIC.at: Får bruke kodebasen Kan tilpasses for de fleste registerformål Får konsulentbistand med tilpasninger Konsultert registrarene om forretningsmodell og grensesnitt 1. registrarkonsultasjon i juni med utplukkede registrarer 2. registrarkonsultasjon i oktober for alle registrarer Samarbeider med ITnor om ny kontomodell

8 Systemskisse Hos Norid Registrarportal https Hos registraren Database EPP EPP Intern webtjener DNS Faktura Varsling Saksbehandling EPP whois/check EPP CRM Almenheten

9 EPP I Extensible Provisioning Protocol Definert i RFC-4930,4931,4932,4933,4934 XML-basert protokoll Kan avbildes på forskjellige transportlag (TCP til nå) Har konseptet sponsor ansvarlig for vedlikehold av objekt Standardiserer en protokollkjerne av kommandoer og statuskoder Finnes predefinerte objekter for domene, host og contact Utvidbar, både for dataobjekter, kommandoer

10 EPP II I core-definisjonen: Logger på/av server med <login>/<logout>-kommando Query-kommandoer <check> - gir hint om mulighet for registrering <info> - hent info om et registrert objekt <poll> - hent køede meldinger <transfer> query - status for <transfer>-kommandoer Objekttransformering <create>, <update>, <delete> <renew>, <transfer>

11 EPP III C:<?xml version="1.0" encoding="utf-8" standalone="no"?> C:<epp xmlns="urn:ietf:params:xml:ns:epp-1.0"> C: <command> C: <info> C: <obj:info xmlns:obj="urn:ietf:params:xml:ns:obj"> C: <!-- Object-specific elements. --> C: </obj:info> C: </info> C: <cltrid>abc-12346</cltrid> C: </command> C:</epp>

12 EPP IV S:<?xml version="1.0" encoding="utf-8" standalone="no"?> S:<epp xmlns="urn:ietf:params:xml:ns:epp-1.0"> S: <response> S: <result code="1000"> S: <msg>command completed successfully</msg> S: </result> S: <resdata> S: <obj:infdata xmlns:obj="urn:ietf:params:xml:ns:obj"> S: <obj:roid>example1-rep</obj:roid> S: <!-- Object-specific elements. --> S: </obj:infdata> S: </resdata> S: <trid> S: <cltrid>abc-12346</cltrid> S: <svtrid>54322-xyz</svtrid> S: </trid> S: </response> S:</epp>

13 EPP V Tenkt EPP-sesjon: Objektdatabase Message queue EPP Login++ -> 1000/ok Create contact -> 1000/ok Info host -> 1000/ok Create domain -> 2302/already exists Transfer domain -> 1000/ok Renew domain -> 2104/billing failure Update domain -> 1001/action pending Poll message queue -> 1301/successful dequeue Logout

14 Endringer i datamodell I Ingen grunn til panikk det meste blir som før Beholder eksisterende objektmodell Alle objekter får registrartilknytning Registrarobjektet forsvinner Underliggende datamodell vil kunne håndtere flere typer registranter, ikke kun norske organisasjoner Formodentlig multiple organisasjonstilknytninger for personer Slår sammen tech-c og zone-c tech-c Land eller landkode kun landkode For- og etter-navn navn

15 Endringer i datamodell II PGP-nøkkel for personregistreringer fjernes Innfører felt for mobiltelefon Kun IP-adresser på.no-navnetjenere Støtte for IPv6-adresser i limposter Policy gjenstår Gjennomgang av hva som registreres og hva det brukes til

16 Registrarportal Registrarweb++, toveiskanal Ny hovedkanal for vedlikehold av forholdet mellom Norid og registrarene Data fra tidligere registrarobjekt vedlikeholdes her Statusinformasjon om portefølje, saldo, stikkprøver osv. Enklere å legge til nye ting, f.eks. varslingsadresse for registrarer, om registraren, pekere til websider osv.

17 EPP transfer I <update>-kommandoer behandles automatisk Norid kontrollerer i ettertid Unntatt abonnentbytte (TOD) <update> alltid fra sponsor, dvs. registrar <transfer> = Registrarbytte Abonnent må stole enda mer på registrar enn i dag <transfer> kritisk operasjon

18 EPP transfer II registrant new registrar registry current registrar transfer request transfer req perform transfer notification notification notification?

19 EPP transfer III registrant new registrar registry current registrar transfer req with auth-info transfer req with auth-info perform transfer notification notification notification

20 EPP transfer IV registrant new registrar registry current registrar transfer request with one-time password transfer req password transfer req with password perform transfer notification notification notification

21 EPP transfer V registrant new registrar registry current registrar transfer request with auth-info (if locked) notification transfer req with auth-info unlock domain perform transfer notification notification notification

22 Registrarkonto Konto Innbetaling Fakturering Tid Stopp Tjenesteuttak Fortsatt et lite depositum; egenerklæringer Ingen bunden kapital Enkelt å justere for topper Norid avstemmer konto periodisk Saldo tilgjengelig i registrarportal Varsling om (for) lav saldo

23 Dagens fornyingsmodell Registrar Faktura Faktura Faktura Faktura M0 M1 M2 M3 M4 Registreringsmåned Tid Innehaver 30 dager 30 dager 30 dager Varsel1 Varsel2 Brev Karantene Slettet

24 Ny fornyingsmodell I Konto Innbetaling Fakturering Tid Stopp Tjenesteuttak EPPs <renew>-kommando Fornying skjer på fornyingsdato I utgangspunktet registreringsdato Innfører antakelig gyldig til dato Fornyer for 12 måneder (kanskje mindre inkrementer) Trekkes direkte fra registrarkonto

25 Ny fornyingsmodell II Konto Innbetaling Fakturering Tid Stopp Tjenesteuttak Norid vil fortsatt varsle abonnent om sletting Norid overfører ikke lenger til REG0-NORID Ekstra EPP-kommando: withdraw REG0-NORID

26 Whois og DAS EPP-registrarer har også check- og info-kommandoene. Vil implementere DAS (Domain Availability Service) Trolig strengere ratebegrensninger på vanlig whois

27 DNS Hyppigere oppdateringer Første delmål er 1-2 timers intervall, 24x7 På sikt instantanoppdatering Tilgjengelig over IPv6 IPv6 limposter Beholder navnetjenersjekk ved registrering/endring Vurderer alternative utforminger Ett forsøk for ikke-registreringer.

28 En dag i 2009 Hos Norid Registrarportal https Hos registraren Database EPP EPP Intern webtjener DNS Faktura Varsling Saksbehandling EPP whois/check EPP CRM Almenheten

29 Overgang I Planlegger omlegging våren 2008 Vil varsle minimum 2 måneder før EPP testsystem tilgjengelig minst 3 måneder før EPP i produksjon fra dag 1 Dagens E-postgrensesnitt fjernes fra dag 1 Web-grensesnitt for ikke-epp-registrarer Tidsbegrenset 6 måneder? Tilknyttet registrarportal Kontomodell senere i 2008 Krever endring i registrarkontrakt Registrarlås senere (2008?)

30 Overgang II Konvertering av data Norid må konvertere data til nytt system Vil publisere hvordan konvertering skjer Vil legge ut konverteringsresultat m/problemobjekter på registrarwebben. Registrarene kan justere objekter i dagens system Minimum 2 månder før omlegging

31 Overgang III EPP-klientside EPP-klientprogramvare tilgjengelig Fri programvare såvel som kommersiell Klientbiblioteker og komplette registrarsystemer Norid vil publisere endringer til bibliotekene vi bruker Registrarene må gjøre noe selv! Samarbeid? Hva annet kan vi gjøre for å få en smidig overgang?

32 Spørsmål?