Коммерсант: Роскомнадзор предложил изменения в приказ, регулирующий использование Национальной системы доменных имён (НСДИ), которая работает в рамках закона о «суверенном Рунете». Основная цель поправок – сократить количество способов, которыми интернет-провайдеры подключаются к НСДИ, чтобы избежать сбоев.
Что изменится?
Из предложенных изменений убираются способы подключения, которые могут привести к невозможности доступа к сайтам в зоне .ru из-за сбоев валидации DNSSEC-подписи. Именно такие сбои стали причиной того, что вечером 30 января сайты в зоне .ru были недоступны как в России, так и за её пределами.
Конкретные изменения
Исключены: Способы подключения к авторитетным серверам корневой зоны НСДИ и обращения к файлу копии корневой зоны.
Оставлены: Вариант подключения через рекурсивный резолвер, который является обработчиком запросов к файлу и относится к НСДИ.
Причины и последствия
5 февраля Андрей Воробьёв, директор Координационного центра доменов .RU/.РФ, объяснил причину сбоя 30 января. Проблема возникла из-за технического сбоя при подписании новым ключом шифрования данных зоны RU, передаваемых в реестр корневой зоны. Основной причиной была некорректная работа программного обеспечения, отвечающего за механизм подписи.
Ранее Координационный центр доменов RU и РФ указывал на несовершенство программного обеспечения DNSSEC как на причину сбоя. Инцидент произошёл во время обновления ключа безопасности системы доменных имён.
Эти изменения должны повысить стабильность и безопасность доступа к российским сайтам, минимизируя риски, связанные с техническими сбоями в процессе валидации DNSSEC.
Есть вопросы, как все это отразится на свободе Интернета и на правах на свободу информации, какие можно принять в связи с этим меры?
Задай вопрос экспертам в нашей службе технической поддержки!
Мы даем бесплатные консультации всем пользователям.