Saksbehandling hos NORID

Transkript

1 Saksbehandling hos NORID en teknisk gjennomgang Jarle Greipsland

2 Fakturering NORID -- Tema registrarseminar Systemets oppbygging Objektmodell Saksflyt Data inn til systemet Resultater ut av systemet Tilbakemeldinger fra NORID Kontroll mot regelverket Forhold mellom objekter Kontroll av opplysninger i søknad Kontroll av navnetjenere Bruk av registrerte data

3 NORID -- Systemets oppbygging auto MTA E post automat E post arkiv "Syntaktisk avslag" Avslag Saks behandler Sakskø Avslag eller godkjenning Robot Database

4 NORID -- Objektmodell [1] Hva er et objekt? Samling informasjon, logisk gruppering Hvilke objekttyper finnes? Domeneobjekt Registrarobjekt Organisasjon Navnetjener Person Rolle Objekter har "usynlig tilleggsinformasjon" fra-til gyldighet saksnummer historikk

5 NORID -- Objektmodell [2] nac.no/aun.uninett.no NAC1H NORID AUN1H NORID H Navnetjenere Juridisk kontakt Petter Kongshaug PK60P NORID P Kontaktperson Teknisk kontakt Sonekontakt uninett.no D Organisasjons tilhørighet P P P Uninett hostmaster UH1R NORID R Fakturakontakt Organisasjon Uninett AS ORG26O NORID O Uninett Regnskap UR1R NORID R Organisasjons tilhørighet P P

6 NORID -- Domeneobjekt Data: Domenenavn, status, utfasingsdato Referanser til: registrar, organisasjon, kontakter, navnetjenere Domain Name...: uninett.no Organization Handle...: ORG26O-NORID Registrar Handle...: REG2-NORID Legal-c Handle...: PK60P-NORID Tech-c Handle...: UH1R-NORID Zone-c Handle...: UH1R-NORID Bill-c Handle...: UR1R-NORID Nameserver Handle...: NAC1H-NORID Nameserver Handle...: BIFF1H-NORID Nameserver Handle...: BENO1H-NORID Nameserver Handle...: NN1H-NORID Additional information: Created: Last updated:

7 NORID -- Registrarobjekt Data: PGP-sertifikat, kvoteinformasjon Referanser til: kontraktstakerorganisasjon, kontaktpersoner Registrar Information Organization Handle...: ORG26O-NORID Registrar Handle...: REG2-NORID PGP Public Key...: Registrar consists of following persons Legal-c Handle...: LS231P-NORID Tech-c Handle...: UH1R-NORID Bill-c Handle...: UR1R-NORID

8 NORID -- Organisasjonsobjekt Data: Navn, nummer, kontaktinformasjon NORID Handle...: ORG26O-NORID Organization Name...: UNINETT AS Organization Number...: Post Address...: Abelsgate 5 Postal Code...: N-7465 Postal Area...: Trondheim Country...: Norway Phone Number...: Fax Number...: Address...: sekretariat@uninett.no

9 NORID -- Hostobjekt Data: navn, IP-adresse(r) Referanser: kontakt(er) NORID Handle...: NN1H-NORID Name Server Hostname...: nn.uninett.no Name Server IP-address...: Contact Person Handle...: UH1R-NORID

10 NORID -- Rolleobjekt Data: Navn, adresse, kontaktinformasjon, PGP-nøkkel Referanser: organisasjon, kontaktpersoner som bekler rollen NORID Handle...: UR1R-NORID Role Name...: UNINETT Regnskap Organization Handle...: ORG26O-NORID Post Address...: - Postal Code...: N-7465 Postal Area...: Trondheim Country...: Norway Phone Number...: Fax Number...: Address...: medlem@uninett.no Role consists of following persons Person Handle...: JL139P-NORID

11 NORID -- Personobjekt Data: For- og etter-navn, adresse, kontaktinformasjon Referanser til: organisasjon NORID Handle...: JG1P-NORID First Name...: Jarle Last Name...: Greipsland Organization Handle...: UF3O-NORID Post Address...: Postal Code...: N-7465 Postal Area...: Trondheim Country...: Norway Phone Number...: Fax Number...: Address...: PGP Public Key...: -----BEGIN PGP PUBLIC KEY BLOCK----- Version: PGPfreeware 5.0i for non-commercial use mqgibdywdqcrbadtgzttfr7dayigmcpe2gkle12c2wnzumiyfprdakdiy1b0rqo5

12 NORID -- Saksgang hos Registrar Registraren identifiserer søker Søker informeres om regelverk og kontaktpersonenes plikter Signert egenerklæring arkiveres Navnetjenere konfigureres Søknad fylles ut og sendes til NORID, signert og på korrekt skjema [ NORID behandler søknaden ] NORIDs svar videreformidles til søkeren

13 NORID -- Saksgang Tildele saksnummer og arkivere søknad Strikt køing for domenenavnssøknader Syntaktisk korrekt søknadsskjema Kvittering for mottatt søknad til innsender Semantisk korrekt søknadsskjema Konsistent med eksisterende data Registrarautentisering Kontroll mot regelverk* Registrering/endring i NORIDs database Tilbakemelding til registrar/andre

14 NORID -- Sakstilstand auto MTA E post automat E post arkiv "Syntaktisk avslag" Avslag Saks behandler Sakskø Avslag eller godkjenning Robot Database manual approve new wait closed deny

15 NORID -- autentisering [1] Per i dag to måter: PGP E-post avsenderadresse PGP (Pretty Good Privacy) Offentlig-nøkkel-teknologi Brukes til å autentisere registrarer Hvordan skjer PGP-sjekken hos NORID? Hvorfor det ikke er obligatorisk med PGP? E-post avsenderadresse: Adressen må kunne knyttes til registrar

16 NORID -- autentisering [2] REG2 NORID e mail LS231P NORID UH1R NORID e mail e mail PGP JG1P NORID e mail PGP HE1P NORID Oppdater registrarobjektet når noen slutter!

17 NORID -- Kontroll mot regelverk Forbudte og reserverte navn Enhetsregisteret ved registrering av organisasjon Organisasjonstype (ihht. enhetsregisteret) Registrarkvote Organisasjonskvote for domenenavn Korrekt organisasjonstilknytning for juridisk kontakt E-postadresse for juridisk kontakt Korrekt konfigurerte navnetjenere

18 NORID -- svar [1] Avslag -- syntaksfeil Ticket id: ND Your with message id had syntax errors in it. In the person object, the following error were detected on line 33 in the body: Fax Number...:+47 The value is not in the required format/syntax! The correct syntax is described on < Please correct the error and submit a new form to auto-reg@norid.no

19 NORID -- svar [2] Feil data Data Error: An organization with orgno is already registered (SA1515O-NORID) Feil i DNS Data Error: Domain uninett.no, name server aun.uninett.no ( ) is not authoritative Data Error: Domain uninett.no has at least one name server with SOA problems Data Error: Domain uninett.no has 1 name servers with consistent SOA records, needs 2

20 NORID -- svar [3] Bekreftelse av registrering Your domain registration application has been successfully processed. Transiente feil Warning: Transient problems have been detected during application processing. Your application will be reevaluated in intervals of no less than 4 hours. See below for further details on the nature of the problem. Hvorfor? NORIDs robot kan ikke avgjøre om noe er galt eller rett Hva gjør jeg nå? Ikke send inn ny søknad! Søknaden vil bli behandlet på ny "Feil" sak? Kontakt info@norid.no for å få den stengt

21 NORID -- kontroller [1] Syntaktisk kontroll av kontaktinformasjon e-postadresser postnummer telefonnummer IP-adresser Registraren er "aktiv" Kontroll av objektreferanser Rett type Finnes eller vil bli registrert Gyldig PGP-nøkkel Objekt-identifikator (NN1H-NORID) kan ikke endres

22 NORID -- kontroller [2] Registrering av organisasjon Organisasjonsnummer mot enhetsregisteret Organisasjonsnavn ditto Kan gi advarsler i melding fra NORID Ikke registrert fra før (org-nummer) Endring av organisasjon Orgnummer kan ikke endres Nytt navn må finnes i enhetsregisteret

23 NORID -- kontroller [3] Registrering av person Går for det meste på auto-pilot Ikke alle personregistreringer blir tillatt brukt Ole Brumm, Klara Klok,... Endring av person Tillater "små" endringer av navn: Aleksander -> Alexander OK Lars -> Harry IKKE OK Dersom person er juridisk kontakt: Kan ikke endre org-tilknytning Kan ikke endre country Be kunde finne ny kontakt

24 NORID -- kontroller [4] Registrering og endring av roller Ingen spesiell kontroll Registrering av registrar Må gjøres av NORID Registrar kan selv endre Kontaktpersoner PGP-nøkkel NORID kan endre Registrarkvote (depositum) Organisasjon (kontraktspart) Status (aktiv, suspendert)

25 NORID -- kontroller [5] Registrering av navnetjener 1) IP-adresse matcher A-post i DNS -> OK 2) ikke "under".no -> IKKE OK 3) IP-adresse matcher A-post i DNS fra angitt IP-adresse -> OK antar dette vil bli en lim-post Endring av navnetjener navn, IP-adresse manuell kontroll av domener delegert til navnetjeneren

26 NORID -- kontroller [6] Registrering av domene I sone administrert av NORID Registrarkvote Organisasjonskvote Juridisk kontakt "ordentlig person" country == Norway tilknyttet organisasjonen adresse Navnetjenerne korrekt konfigurert svarer autoritativt NS-sett identisk med søknaden rett IP-adresse hvis lim-post Må ha juridisk-, teknisk- og faktura-kontakt Endring av domene ingen kvoter ellers som ved registrering

27 NORID -- Endringer [1] Søkerens identitet skal bekreftes så langt det er mulig Sørg for at (de nye) navnetjenerne er korrekt konfigurert Fyll ut og send inn endringsmeldingen til NORID NORID behandler meldingen NORIDs svar videreformidles til søkeren

28 NORID -- Endringer [2] For endringer brukes eget skjema (COI) NORID endrer også objekt ved å sende inn sø knader. Ingen snarveier Årsak: sporbarhet Endring av verdier NS-poster i DNS endres Lim-poster får ny IP-adresse Faktura blir sendt til andre personer/adresser Oppdatere kontaktinformasjon Hvordan behandles endringsmeldinger? De fleste automatiske kontrollene som for

29 NORID -- Endringer [3] Bulkendringer Gjelder kun for domener Når kan man be om det? Stort antall (> 25) domener og "trivielle" endringer til identisk konfigurasjon Må ha liste av domenenavn med felles karakteristikk Kan endre: registrartilknytning teknisk-, sone- og faktura-kontakt navnetjenere Kan IKKE endre: organisasjon juridisk kontakt Hovedregel for alle endringer: NORID vil ikke endre til en gal registrering

30 NORID -- utfasing/overflytting [1] Aktiviteter hos registraren: Informer innehaver om skjema som skal undertegnes og sendes til NORID Overflytting Navnetjenere settes opp korrekt Ny søker signerer egenerklæring Egenerklæringen arkiveres Skjema sendes NORID (NORID behandler meldingen) NORIDs svar videreformidles til søker

31 NORID -- utfasing/overflytting [2] Mer enn bare tekniske endringer. Domenestatus (aktiv, under utfasing, i karantene). Merk: status endres ikke av COI-melding Papirskjema -> lengre behandlingstid Date Of Removal Domenet tas ut av DNS -> karantenetilstand Quarantine Domenet er blokkert for nyregistrering Stans av utfasing Mulig frem til utløpet av karantenetiden

32 NORID -- sletting av ubrukte data Søppeltømming av objekter som: Er eldre enn 30 dager og Ikke er referert på 30 dager

33 NORID -- bruk av data [1] Sonefiler (DNS) Sonedata ekstraheres fra NORIDs database Sonefiler genereres Limposter kun om nødvendig Manuell kontroll av nye sonefiler bl.a. diff mot forrige versjon Kopieres til navnetjeneroppsettet Lastes inn i navnetjeneren Whois-tjenesten bruker NORIDs database som kilde. Statistikk --

34 NORID -- bruk av data [2] Fakturering av registrarer Månedlig Til registrarens fakturakontakt Antall registrerte domener Ingen volumrabatt Årsavgiftfakturering Månedlig Faktura sendes domenets fakturakontakt En faktura per kontakt Volumrabatt Registrarservice Elektronisk kopi av faktura

35 NORID -- WHOIS-tjeneste Webgrensesnitt på Whois-tjener på whois.norid.no, port 43 Ratebegrensing Tung last på selve databasen Ønsker å forhindre "data mining"

36 NORID -- teknisk infrastruktur Maskiner og utstyr ask.norid.no - registry-maskin - web-tjener Navnetjenere for.no nac.no - USIT/UiO/Oslo nn.uninett.no - NTNU/Trondheim ifi.uio.no - IfI/Uio/Oslo slave1.sth.netnod.se - Autonomica/Stockholm not.norid.no, njet.norid.no - Tjeneste fra UltraDNS Vil snart endre NS-oppsettet for.no Bygger mer robust registry-infrastruktur

37 NORID -- Nyttig informasjon [1] Når behandler NORID søknader? Cirka på arbeidsdager Forventet responstid? 0-3 arbeidsdager, normalt mindre enn 3 Når genereres sonefilene? En gang mellom 1600 og 1800 på arbeidsdager. Flytting av navnetjeneste for en kunde? Ikke flytt tjenester og endre delegering i DNS samtidig! Ikke registrer informasjon mange ganger gir registraren et vedlikeholdsproblem

38 NORID -- Nyttig informasjon [2] Bruk rolleobjekter hvis naturlig Ikke lag sirkulære avhengigheter i DNS domene.no NS ns1.domain.tld domain.tld NS ns1.domene.no Større endring av "noe"? kontakt info@norid.no!