.no og IPv6

Informasjonen på denne siden er ment for registrarer som skal registrere IPv6-limposter (AAAA glue records) for sine kunder. Den beskriver hvordan dette registreres, og hvilke krav som stilles til navnetjenere på IPv6.

Oppsummering

• Tre av navnetjenerne for .no har IPv6-adresser (AAAA-innslag) (lagt inn som offisielle navnetjenere for .no i rotsonen i mars 2009)
• .no har fortsatt 7 autoritative navnetjenere. Alle er tilgjengelige via IPv4, tre av dem er tilgjengelige via IPv6. Tre av tjenerne, derav én via IPv6, bruker anycast.
• Norids kategoridomener og det geografiske navnetreet betjenes av tre navnetjenere, derav to som er tilgjengelige via IPv6.
• AAAA-limposter (glue records) registreres manuelt ved å sende en PGP-signert epost til info@norid.no, og går ikke gjennom auto-reg. E-postskjema kan ikke benyttes.

Hva er en limpost?

I DNS står navnetjenere oppført med navn, ikke IP-adresser. Det betyr at du må gjøre enda et DNS-oppslag for å finne IP-adressen til en navnetjener. Om tjeneren som er autoritativ for et domene er under dette domenet, fører det til en sirkulær avhengighet. Dette løses med limposter (glue records).

Hva må Norid vite?

Norid trenger å vite IP-adressen på navnetjeneren din dersom denne er en del av domenet den er navnetjener for. Siden navnetjenere for et domene i utgangspunktet registreres med navn, blir det opp til den som driver navnetjenesten for domenet som navnetjeneren er en del av å legge inn peker til riktig IP-adresse.

Det oppstår en rekursiv situasjon siden det ikke går an å slå opp et maskinnavn i et domene som har all informasjonen på en maskin i sitt eget domene. For slike maskiner legges IP-adressen til maskinen direkte inn i .no-sonefila. Dette kalles en limpost. Slike limposter kan nå inneholde en IPv4-adresse (A-post) og i tillegg en IPv6-adresse (AAAA-post). Det er ikke mulig å registrere bare en AAAA-post.

Hvordan registreres AAAA-limposter?

Registraren sender en PGP-signert e-post til info@norid.no med beskjed om hvilke AAAA-innslag som skal inn for denne navnetjeneren. Meldingen skal signeres med registrarens vanlige PGP-nøkkel. Det er ikke mulig å registrere vanlige IPv4-adresser på tjenerne på denne måten, dette gjøres som før gjennom å sende endringsmelding eller nyregistrering på host-objektet.

Innlegging av AAAA-limposter for navnetjenere utføres av tekniker hos Norid. Behandlingstiden er 0-3 dager.

Endring og sletting av AAAA-limposter gjøres på samme måte.

Endret regelverk

Det er gjort følgende endring av regelverket, vedlegg F:

Punkt 4 endres til:

"Navnetjenere skal være permanent tilkoblet Internett, og skal ha permanent IPv4-adresse. Som en forsøksordning vil Norid tillate at navnetjenere kan ha IPv6-adresser i tillegg, dersom de følger retningslinjene for ordningen."

Retningslinjer for registrering av AAAA-limposter (glue record)

Ifølge vedlegg F til regelverket skal en navnetjener blant annet være autoritativ, konsistent og nåbar på en permanent IP-adresse.
Regelverket er nå endret til å spesifisere at navnetjenerne skal ha IPv4-adresser og i tillegg kan ha IPv6-adresser. Dette er en prøveordning.

• Norid vil ikke godta navnetjenere som kun er tilgjengelig over IPv6. Det må altså være et A-innslag for navnet i tillegg til AAAA, og dette navnet må være i bruk for det samme domenet.
• Maskinen må være tilkoblet en stabil, "native" IPv6-infrastruktur. Tunneller aksepteres ikke.
• AAAA-limposter registreres etter samme regler som gjelder for A-limpost: en maskin som er autoritativ navnetjener for samme .no-domene som den selv er del av.
• Registrarene kontrollerer at maskinen skal ha en limpost, at det er registrert et AAAA-innslag for maskinen i sonen den skal være autoritativ for, og at navnetjeneren svarer korrekt på oppslag. Registraren må også forsikre seg om at navnetjeneren står i en stabil IPv6-infrastruktur, og ikke er tilkoblet via en IPv6-tunnel.
• Registraren oppfordres til å holde oversikt over AAAA-limposter som er registrert for sine kunder, slik at disse holdes oppdatert.
• Dersom det viser seg at en navnetjener har fått AAAA-limpost i strid med disse reglene, kan den fjernes av Norid. Dette gjelder for eksempel dersom navnetjeneren er utilgjengelig over lengre tid, ikke står i en tilstrekkelig stabil IPv6-infrastruktur, eller dersom det trengs hyppige oppdateringer av limposten. AAAA-limposten kan da fjernes. Dette gjelder også dersom en limpostregistrering av andre grunner skaper alvorlige problemer.
• Registrering av AAAA-limpost gjøres av Norid etter at registraren har sendt forespørsel om det til info@norid.no. Forespørselen skal være signert med registrarens PGP-nøkkel. Vanlig epostskjema kan ikke benyttes.
• Endring og sletting av AAAA-limposter gjøres på samme måte.
• Når nytt registreringssystem settes i drift, vil IPv6-adresser bli kontrollert og registrert automatisk, slik rutinen er for registrering av IPv4-limposter i dag.