आपको बहुत सारे उपयोगी उत्तर मिले हैं, लेकिन ऐसा लगता है कि आपके प्रश्न में किसी ने भी इस पंक्ति को संबोधित नहीं किया है:
मैंने अभी उन 7 लोगों के बारे में पढ़ा है जो ICANN डेटाबेस कुंजी रखते हैं
यह पूरी तरह से किसी भी तथ्य से संबंधित नहीं है।
पहले कोई "ICANN डेटाबेस" नहीं है। जैसा कि अन्य उत्तरों में बताया गया है, ICANN के पास डोमेन नेम ऑपरेशंस में दिन-प्रतिदिन की भूमिका नहीं है। जब आप एक डोमेन नाम खरीदते हैं, तो आप रजिस्ट्रार और रजिस्ट्रियों में विभिन्न सेवाओं का उपयोग करते हैं, लेकिन आईसीएएनएन कुछ भी नहीं करता है, इसमें सिर्फ "वित्तीय" भूमिका होती है और नियामक, मान्यता प्राप्त कंपनियों, आदि के रूप में।
चाबियों के बारे में बोलते समय, मुझे लगता है कि आप https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web और कई अन्य जैसे लेखों का संदर्भ दे रहे हैं। वे अपने शीर्षक सहित ज्यादातर सनसनीखेज हैं, बिना किसी कारण के बिना कागजात बेचने के लिए।
वे जटिल तकनीकी अवधारणाओं (डीएनएसएसईसी के आसपास, नीचे देखें) की व्याख्या करने की कोशिश कर रहे हैं, लेकिन सरलीकरण पर इतने सकल में करते हैं कि अंतिम परिणाम पूरी तरह से व्यर्थ है।
चूँकि यह आपके प्रश्न का मूल नहीं है, इसलिए हमें यहाँ समस्या को संक्षेप में प्रस्तुत करने का प्रयास करें:
- DNS रिज़ॉल्यूशन को सुरक्षित करने के लिए, एक नया प्रोटोकॉल (वास्तव में एक विस्तार) का आविष्कार किया गया था, जिसे DNSSEC कहा जाता है
- डीएनएसएसईसी डीएनएस उत्तरों को प्रमाणित करने के लिए क्रिप्टोग्राफिक कुंजियों (उसी तरह के सर्टिफिकेट के लिए उपयोग किया जाता है जब आप एचटीटीपीएस वेबसाइट आदि ब्राउज़ करते हैं) का उपयोग करते हैं ताकि एक रिज़ॉल्वर यह पता लगा सके कि डोमेन नाम पर कोई हमला हुआ है या नहीं
- DNSSEC विश्वास की एक श्रृंखला के साथ काम करता है, ठीक वैसे ही जैसे CA के साथ HTTPS की दुनिया में; इसका अर्थ है कि DNS ट्री के प्रत्येक स्तर में कुंजियों का एक समूह है
- इसलिए यह उस मूल (
.
) तक फैला है जो TLD से शुरू होकर हर चीज का माता या पिता है
- डीएनएस ट्री की जड़ में कुंजियाँ होती हैं जिन्हें प्रति वर्ष दो बार बदलना पड़ता है; यह एक नीतिगत मुद्दा है, तकनीकी नहीं; यह हमलावरों के लिए अवसरों की खिड़की को कम करने के लिए क्रिप्टोग्राफ़िक सामग्री को बदलने की इच्छा से निर्धारित एक समझौता है, और लगातार "सेरेमनी" करने के लिए पर्याप्त है ताकि लोगों को उनके लिए अच्छी तरह से प्रशिक्षित किया जाए, जिसमें यदि / जब इसकी आवश्यकता होगी एक आपात स्थिति में उन्हें आचरण
- इन चाबियों को बदलने के लिए प्रति वर्ष दो बार होने वाले समारोह में कई लोग और कई प्रक्रियाएं शामिल होती हैं, जिसमें बहुत सारे ऑडिटिंग होते हैं
- इसे छोटा करने के लिए, कोई भी इंटरनेट उन 7 लोगों की दया पर नहीं है जो कुछ भी कर सकते हैं जो वे चाहते हैं और चीजों को बाधित कर सकते हैं। हर एक अपने आप में मूल रूप से कोई शक्ति नहीं है। उन्हें सिर्फ अपने पासवर्ड को याद रखने और समारोह में भाग लेने के लिए प्रति वर्ष एक या दो बार कुछ विशिष्ट स्थान पर होने की आवश्यकता होती है, जिसमें कई अन्य लोग शामिल होते हैं।
इसके अलावा, इन लोगों को आईसीएएनएन द्वारा भुगतान नहीं किया जाता है, उनकी अधिकांश यात्रा लागतों की प्रतिपूर्ति की जाती है।
यदि आप चीजों का गैर सनसनीखेज वर्णन और तकनीकी रूप से सही चाहते हैं, तो आप इस लेख को पढ़ सकते हैं: https://www.cloudflare.com/dns/dnssec/root-signing-cerasion/
प्रमुख धारकों के लिए विशेष रूप से आप इसे पढ़ सकेंगे:
दुनिया में केवल 14 उपलब्ध क्रिप्टो अधिकारी हैं (7 प्रत्येक स्थान से संबद्ध हैं), और उनमें से कम से कम तीन को समारोह में शामिल होना चाहिए।
[..]
इन प्रतिभागियों में से प्रत्येक केवल समारोह के कुछ हिस्सों का प्रदर्शन कर सकते हैं। उनकी भूमिकाओं को एक तरह से विभाजित किया जाता है जो 1: 1,000,000 से कम सुनिश्चित करता है कि साजिशकर्ताओं का एक समूह इन व्यक्तियों के बीच 5% बेईमानी दर (हां, यह विनिर्देश में औपचारिक रूप से है) मानकर रूट-साइनिंग कुंजी से समझौता कर सकता है।
[..]
इन व्यक्तियों में से पहले चार आईसीएएनएन स्टाफ के सदस्य हैं, जबकि तीन क्रिप्टो अधिकारी इंटरनेट समुदाय के स्वयंसेवक हैं। Verisign भी एक महत्वपूर्ण भूमिका निभाता है, क्योंकि वे रूट ज़ोन अनुरक्षक हैं जो रूट ज़ोन-हस्ताक्षर कुंजी को बनाने के लिए जिम्मेदार हैं जो कि समारोह के दौरान हस्ताक्षरित हैं। इसके अलावा, पूरी प्रक्रिया दो बिग फोर ऑडिटिंग फर्मों द्वारा ऑडिट की जाती है जो कि वेरिसाइन या आईसीएएनएन से संबद्ध नहीं हैं।
.COM
डोमेन को 1 डॉलर में खरीद सकता हूं और इसे$5
पूरे अतिरिक्त वर्ष के लिए नवीनीकृत कर सकता हूं । डोमेन खरीदने से पहले आपको सिर्फ सही Google खोज करने की आवश्यकता है!