Chaotic Name System : Différence entre versions

Version du 17 mars 2012 à 20:31

Brainstorm

Quiconque peut gérer un serveur de zone.

Tout le monde est libre de déclarer les noms de domaines souhaités, librement

Pour savoir qui est derrière un nom, on se base sur une chaîne de confiance (modèle GPG amélioré)

Ce qui permet de ne pas avoir de collisions : deux noms identiques peuvent coexister.

« Les amis de mes amis ne sont pas forcément mes amis ».

Système de blacklist de nœud.

Blacklists pouvant être publiées.

Système d’exceptions (possibilité de préférer un nœud pour tel nom)

Un nœud qui annonce un domaine mais qui reçoit une réponse différente peut continuer à annoncer les 2 adresses, en annonçant le chemin : celui qu’il a en local étant nécessairement plus fort.

Dès qu’un serveur trusté change son niveau de confiance dans un nœud, tous les suivants sont invités à baisser leur note (et à l’annoncer).

Notion de TTL. Avec le fonctionnement en chaînes, on a un système résilient (mais pas exact)

Serveurs publics d’annuaires (même système que GPG)

Milestone

• Brainstorm
• Écriture d’une RFC
• Retours de gens du réseau
• Écriture d’une implémentation