Mengapa data escrow diwajibkan ICANN
Internet bergantung pada TLD yang tersedia secara terus-menerus. Jika operator registry bangkrut atau tidak dapat melanjutkan operasi, registrasi domain TLD — mewakili potensi jutaan website dan alamat email — akan berisiko.
Solusi ICANN adalah data escrow wajib. Dengan mewajibkan registry mendepositkan salinan segar data mereka dengan agen escrow independen, ICANN memastikan bahwa dalam skenario terburuk, operator registry penerus dapat dengan cepat memulihkan operasi TLD dari data yang di-escrow.
Persyaratan ini berlaku untuk semua operator new gTLD di bawah Registry Agreement mereka dengan ICANN.
Data apa yang di-escrow?
Spesifikasi data escrow ICANN (RFC 8909 dan spesifikasi terkait) mengharuskan registry meng-escrow:
- Data registrasi domain: Nama domain, tanggal registrasi, tanggal kedaluwarsa, kode status
- Data registran: Detail kontak untuk setiap domain
- Data name server: Penugasan nameserver DNS untuk setiap domain
- Data registrar: Registrar mana yang mengelola setiap domain
- Data DNSSEC: Record DS dan parameter penandatanganan untuk domain yang ditandatangani
- Data transfer dan riwayat: Riwayat perubahan registrasi
Seberapa sering dan dalam format apa?
ICANN menetapkan dua jadwal deposit escrow:
Deposit penuh: Salinan lengkap seluruh data registry yang dikirim setiap minggu, biasanya pada hari Minggu. File ini berukuran lebih besar karena merekam seluruh keadaan registry pada saat deposit dibuat.
Deposit diferensial: Perubahan yang terjadi sejak deposit penuh terakhir dan dikirim setiap hari. Ukurannya lebih kecil serta menjaga data pada agen escrow tetap mutakhir di antara dua deposit penuh.
Format datanya berbasis XML dan mengikuti Data Escrow Specification dalam spesifikasi Registry Agreement ICANN. Sebelum dikirim, file dienkripsi dan ditandatangani agar kerahasiaan serta integritasnya dapat diperiksa.
RSP seperti ADG menangani pembuatan file, enkripsi, penandatanganan, dan pengiriman deposit. Operator registry cukup memastikan agen escrow yang dipilih diakui oleh IANA.
Memilih agen escrow yang diakui ICANN
ICANN mempertahankan daftar Agen Data Escrow yang diakui — pihak ketiga yang telah melewati proses vetting ICANN dan berwenang menerima data escrow TLD. Menggunakan agen yang tidak diakui tidak memenuhi persyaratan ICANN.
Pertimbangan utama:
- Status pengakuan IANA: Verifikasi agen muncul dalam daftar ICANN saat ini
- Keamanan data: Bagaimana data disimpan dan dilindungi?
- Keragaman geografis: Apakah data disimpan di beberapa lokasi/yurisdiksi?
- Residensi data: Beberapa registry memerlukan data untuk tetap berada di yurisdiksi tertentu
Layanan RSP ADG mencakup koordinasi dengan agen escrow yang diakui IANA, pembuatan escrow otomatis, dan pemantauan kepatuhan berkelanjutan.
Pertanyaan yang sering diajukan
Apakah data escrow sama dengan backup zona DNS?
Tidak. Backup zona DNS hanya berisi record DNS (A record, MX record, NS record, dll.) untuk file zona TLD. Data escrow jauh lebih luas, mencakup semua data registrasi yang tersimpan dalam SRS.
Siapa yang bisa mengakses data yang di-escrow?
Data yang di-escrow hanya dirilis dalam dua keadaan: (1) transisi terencana di mana operator registry meminta data untuk migrasi, atau (2) keadaan darurat yang ditetapkan ICANN di mana operator registry tidak dapat melanjutkan operasi.
Apakah kepatuhan GDPR diperlukan untuk data yang di-escrow?
Ya. Jika data registran menyertakan data pribadi UE, baik operator registry maupun agen escrow harus mematuhi GDPR. Kerangka ICANN memungkinkan registry untuk melakukan pseudonymisasi data pribadi dalam deposit escrow.