GOpenCDR-Bedingungen für Mirror-Betreiber
Wozu Sie sich verpflichten, wenn Sie einen Mirror anmelden: die IANA-Regel durchsetzen, nie eine Zone verändern, die Konformitätsprüfung bestehen, Aussetzung akzeptieren und Zonendateien nur zum Ausliefern verwenden.
Wofür diese Bedingungen gelten
Diese Bedingungen gelten, wenn Sie einen Mirror bei GOpenCDR anmelden: einen öffentlichen oder privaten Resolver, einen autoritativen Secondary oder einen vollständigen Zonen-Mirror, den Sie mit dem GOpenCDR-Mirror-Agenten betreiben. Sie stimmen ihnen bei der Anmeldung zu, zusätzlich zu den GOpenCDR-Nutzungsbedingungen und der Richtlinie zur zulässigen Nutzung.
Sie gelten für die offene Community-Stufe, der jeder Mirror beitreten kann, der die Konformitätsprüfung besteht. Die zertifizierte Stufe, die einen Mirror in den Standard-Pool von GOpenCDR aufnimmt, erfordert eine gesondert unterzeichnete Betreibervereinbarung und einen Auftragsverarbeitungsvertrag, mit jährlichen Audits und unangekündigten Stichproben.
Die fünf Regeln
1. IANA hat immer Vorrang
Beantworten Sie einen Namen, der in der IANA-Root existiert, nie anders als mit der IANA-Antwort. Der Mirror-Agent setzt das durch: Er prüft die IANA-Root selbst, weigert sich, einen Namen darin zu überlagern, gleich was ein Paket sagt, und zieht eine überlagernde TLD in dem Moment zurück, in dem sie dort erscheint. Schalten Sie dieses Verhalten nicht ab, umgehen Sie es nicht und setzen Sie es nicht außer Kraft, und liefern Sie keine GOpenCDR-Zonen über einen Resolver aus, den der Agent nicht verwaltet.
2. Nie eine Zone verändern
Liefern Sie nur Zonenfassungen aus, die der Agent geprüft hat, mit intaktem ZONEMD und intakter DNSSEC-Kette, genau wie veröffentlicht. Fügen Sie keine Einträge hinzu, entfernen oder ändern Sie keine, schreiben Sie NXDOMAIN nicht um, schleusen Sie keine Antworten ein, entfernen Sie kein DNSSEC und senden Sie kein EDNS Client Subnet weiter. Ein validierender Resolver muss GOpenCDR-Namen gegen die Anker validieren, die der Agent installiert.
3. Die Konformitätsprüfung bestehen
Ein Mirror wird in eine Stufe aufgenommen und bleibt dort nur, solange er die automatische Konformitätsprüfung besteht: Er validiert DNSSEC, liefert nur geprüfte Zonenfassungen aus, setzt die IANA-Regel durch, wendet einen Rückzug innerhalb einer Stunde an und liefert die aktuelle Seriennummer innerhalb von 15 Minuten aus. GOpenCDR misst ihn fortlaufend. Ein Mirror, der durchfällt, verlässt seine Stufe automatisch und kehrt zurück, sobald er wieder besteht.
Ein öffentlicher Resolver muss zusätzlich hinter einer Antwortratenbegrenzung laufen, mit minimalen ANY-Antworten (RFC 8482), DNS-Cookies und Obergrenzen für Verstärkung, und Absenderadressen prüfen, wo das Netz es erlaubt. Ein offener Resolver ohne diese Vorkehrungen ist ein Verstärker, der auf jemand anderen zielt.
4. Aussetzung akzeptieren
Wir können Ihre Anmeldung sofort und ohne Vorankündigung aussetzen, wenn Ihr Mirror die Konformitätsprüfung nicht besteht, gegen diese Bedingungen verstößt, falsche Daten ausliefert, kompromittiert ist oder für Missbrauch genutzt wird, oder wenn ein Gericht, eine Behörde oder eine Kollision mit dem IANA-Namensraum es verlangt. Eine Aussetzung widerruft die Zugangsdaten des Agenten und seinen Zugriff auf Zonendateien. Wir sagen Ihnen, warum, und Sie können eine Überprüfung verlangen, wie es die GOpenCDR-Nutzungsbedingungen beschreiben. Eine Aussetzung ist keine Strafe. Sie schützt alle, die auf den Namensraum angewiesen sind.
5. Zonendateien nur zum Ausliefern
TLD-Zonendateien werden angemeldeten Mirrors bereitgestellt, damit diese Anfragen beantworten können. Verwenden Sie sie dafür und zu ihrer Prüfung, und für nichts anderes. Veröffentlichen Sie sie nicht, geben Sie sie nicht weiter, verkaufen Sie sie nicht, werten Sie sie nicht aus, werben Sie nicht bei den Registranten darin und erstellen Sie daraus keine Listen von Registrierungen. Endet Ihre Anmeldung, löschen Sie jede Kopie.
Die Root-Zone ist öffentlich, und diese Regel gilt nicht für sie. Eine TLD kann ihre eigene Zone öffentlich machen oder auf zertifizierte Mirrors beschränken.
Der Agent
Wir räumen Ihnen eine unentgeltliche, einfache, nicht übertragbare Lizenz ein, den Mirror-Agenten und die von ihm erzeugte Konfiguration auf Systemen zu installieren und zu betreiben, die Sie kontrollieren, solange Ihr Mirror angemeldet ist, und nur, um ihn zu betreiben. Der Agent ist proprietär. Verändern Sie ihn nicht, verbreiten Sie ihn nicht weiter und dekompilieren Sie ihn nicht über das hinaus, was §§ 69d und 69e UrhG erlauben. Die Lizenz endet mit Ihrer Anmeldung.
Die Anmeldung nutzt ein Token, das nur einmal gilt. Danach signiert der Agent jede Anfrage mit seinem eigenen Schlüssel; jede Signatur umfasst den Inhalt der Anfrage, läuft innerhalb einer Minute ab und wird nur einmal angenommen. Halten Sie Schlüssel und Token geheim, betreiben Sie eine aktuelle signierte Fassung des Agenten, der die Signatur jeder Aktualisierung vor der Installation prüft, und sagen Sie uns sofort, wenn ein Schlüssel offengelegt sein könnte.
Der Agent meldet, welche Zonenfassungen und Seriennummern er ausliefert, die Ergebnisse seiner eigenen Prüfungen, seine Version und seinen Zustand. Über die Menschen, die Ihren Mirror nutzen, sendet er nichts.
Die Menschen, die Ihren Mirror nutzen
Sie betreiben Ihren Mirror und sind Verantwortlicher für alles, was er über seine Nutzer aufzeichnet. Veröffentlichen Sie eigene Datenschutzinformationen, wenn der Mirror öffentlich zugänglich ist. Für die Aufnahme in den Standard-Pool führt ein Mirror kein Protokoll, das Abfragen länger als 24 Stunden mit Client-Adressen verbindet, und auch das nur zur Fehlersuche, und er meldet nur Summenstatistiken mit Mindestzahlen. Wir empfehlen dasselbe für jeden Mirror.
Was wir über Sie als Mirror-Betreiber speichern, beschreibt der Datenschutzhinweis.
Namen und Abzeichen
Solange Ihr Mirror angemeldet ist und die Konformitätsprüfung besteht, dürfen Sie sagen, dass er GOpenCDR ausliefert, und das Abzeichen seiner Stufe zeigen. Erwecken Sie nicht den Eindruck, Sie seien GOpenCDR oder Gelhaus Solutions oder ein Mirror außerhalb des Standard-Pools gehöre dazu.
Das Ende einer Anmeldung
Sie können Ihren Mirror jederzeit im Portal abmelden. Wir können eine Anmeldung aus jedem Grund beenden, der eine Aussetzung trägt, oder wenn GOpenCDR das Programm ändert oder einstellt. Endet eine Anmeldung, werden die Zugangsdaten des Agenten widerrufen, die Lizenz endet, und jede Kopie einer TLD-Zone ist zu löschen.
Alles Übrige
Die Anmeldung ist kostenlos. Keine Seite schuldet Gewährleistung oder ein Service Level, und die Haftung richtet sich nach den allgemeinen Nutzungsbedingungen: Für Unentgeltliches ist sie auf Vorsatz und grobe Fahrlässigkeit beschränkt (§ 521 BGB). Diese Bedingungen können sich nach dem Verfahren der allgemeinen Nutzungsbedingungen ändern; ein angemeldeter Betreiber erfährt von einer wesentlichen Änderung mindestens sechs Wochen, bevor sie wirksam wird.