«Введение. В этом документе описывается сопоставление расширений для версии 1.0 Extensible Provisioning Protocol (EPP), описанное в RFC 5730 [RFC5730]. Это сопоставление@ — расширение сопоставления доменных имен, описанное в RFC 5731 [RFC5731]@, указывается с использованием расширяемого Язык разметки (XML) 1.0 [W3C.REC-xml-20001006] и нотация схемы XML ([W3C.REC-xmlschema-1-20010502] [W3C.REC-xmlschema-2-20010502]). Спецификация основного протокола EPP [ RFC5730] содержит полное описание структур команд и ответов EPP. Для понимания сопоставления, описанного в этом документе, необходимо глубокое понимание спецификации базового протокола. Знакомство с системой доменных имен (DNS), описанной в RFC 1034 [RFC1034] и RFC. 1035 [RFC1035] и с расширениями безопасности DNS, описанными в RFC 4033 [RFC4033]@ RFC 4034 [RFC4034]@ и RFC 4035 [RFC4035] для понимания концепций безопасности DNS, описанных в этом документе. Сопоставление EPP, описанное в этом документе, определяет механизм предоставления расширений безопасности DNS и управления ими в общем центральном репозитории. Информацию, которой обмениваются посредством этого сопоставления, можно извлечь из репозитория и использовать для публикации записей ресурсов (RR) подписывающего делегирование DNSSEC (DS), как описано в RFC 4034 [RFC4034]. Этот документ отменяет RFC 4310 [RFC4310]; таким образом, @ secDNS-1.1, как определено в этом документе, считает secDNS-1.0 [RFC4310] устаревшим. Мотивация устаревания RFC 4310 [RFC4310] включает в себя:
——Решение проблемы с удалением данных DS на основе неуникального элемента. Клиент должен явно указать данные DS, подлежащие удалению@, используя все четыре элемента, уникальность которых гарантирована. - Добавление возможности добавлять и удалять элементы одной командой. Это делает его совместимым с RFC 5731 [RFC5731]. - Уточнение и исправление использования элемента. RFC 4310 [RFC4310] определил этот элемент как замену данных DS. Это несовместимо с RFC 5731 [RFC5731]@, где элемент используется для изменения значений атрибутов домена. - Добавление поддержки интерфейса ключевых данных, описанного в разделе 4.2, для «толстых» серверов DNSSEC, которые принимают только ключевые данные и генерируют связанные данные DS».
RFC 5910-2010 История
2010RFC 5910-2010 Сопоставление расширений безопасности системы доменных имен (DNS) для расширяемого протокола обеспечения (EPP) (устарело: 4310)