Det censurtåliga domänsystemet GNS har fått status som föreslagen standard.

IETF (Internet Engineering Task Force) har slutfört utarbetandet av RFC för GNS (GNU Name System), ett system för domännamn som utvecklas av projektet GNUnet som en helt decentraliserad och censurmotståndskraftig ersättning för DNS. Specifikationen, publicerad som RFC-9498, har fått status som "Föreslagen standard". En fullt överensstämmande implementation av GNS som följer den publicerade RFC:n är en del av plattformen GNUnet 0.20.0 och är dessutom tillgänglig i koden för projektet GNUnet-Go.

GNS kan användas parallellt med DNS och tillämpas i traditionella applikationer som webbläsare. Integriteten och oförändradheten av poster säkerställs genom användning av kryptografiska mekanismer. Till skillnad från DNS använder GNS istället för en trädliknande hierarki servrar en riktad graf. Namnkonvertering liknar den i DNS, men förfrågningar och svar utförs med bibehållen konfidentialitet — den nod som hanterar förfrågan vet inte till vem svaret ges, och transitnoder samt externa observatörer kan inte dekryptera förfrågningar och svar.

En DNS-zon i GNS definieras med hjälp av en uppsättning av öppna och stängda ECDSA-nycklar baserade på elliptiska kurvor Curve25519. Användningen av Curve25519 uppfattas av vissa som en konstig lösning, eftersom andra typer av elliptiska kurvor vanligtvis används för ECDSA, och i kombination med Curve25519 används oftast Ed25519-signaturalgoritmen, som är mer modern, säkrare och snabbare än ECDSA. Ur ett kryptografiskt perspektiv väcker även valet av nyckelstorlek — 32 byte istället för 64 byte, som vanligtvis används för Ed25519 — samt tillämpningen av kaskad symmetrisk kryptering med hjälp av algoritmerna AES och TwoFish i CFB-läge.

Denna metod förklaras av behovet av att implementera hierarkiska nycklar som möjliggör användning av en rotöppens nyckel för att extrahera en barnöppens nyckel, tack vare egenskapen av linjäritet i Curve25519. Denna funktionalitet möjliggör generering av barnöppna nycklar utan att känna till de stängda rotnycklarna. Den nämnda tekniken tillämpas även i Bitcoin. Den 32-byte stora nyckeln har valts för att nyckeln ska kunna rymmas i en DNS-post.

Källa: opennet.ru