Найдена причина массового сбоя в работе сайтов в зоне .RU вечером 30 января
Найдена причина массового сбоя в работе сайтов в зоне .RU вечером 30 января
Причиной сбоя в работе Рунета стало несовершенство программного обеспечения DNSSEC (англ. Domain Name System Security Extensions), заявили в Координационном центре доменов .RU/.РФ. А если еще точнее - «коллизия ключей» доменов, размещенных в зоне .RU, вызванная ошибкой при обновлениях ключа расширения безопасности системы доменных имен (DNSSEC). В причинах этой коллизии продолжают разбираться специалисты Технического центра интернет (ТЦИ) и MSK-IX. А ее результат накануне наблюдала часть пользователей Рунета, для которых сайты в зоне .RU стали на несколько часов недоступны. Оперативно решить проблему удалось путем отзыва обновленных ключей. «Главной причиной сбоя стало несовершенство программного обеспечения, используемого при создании ключей шифрования, - говорится в заявлении Координационного центра. - Как и любое другое технологическое решение, DNSSEC требует усовершенствования с течением времени, чтобы исправить обнаруживаемые ошибки работы. Стоит отметить, что DNSSEC как средство обеспечения безопасности пользователей интернета сработало так, как задумано: была своевременно заблокирована работа серверов DNS, не подтвердивших подлинность своего ответа на запросы разрешения доменных имён». В Координационном центре также отметили, что подобные инциденты происходили за 15 лет применения технологии DNSSEC сотни раз во всем мире. Так, в сентябре 2023 года произошло временное отключение домена .AU, а в марте 2022 года из глобальной сети более чем на 12 часов выпал национальный домен Фиджи .FJ. При этом использование DNSSEC при обновлении реестра корневой зоны интернета является требованием IANA, организации, которая отвечает за распределение всех имён и номеров, используемых в интернет-протоколах. Для абонентов провайдеров, подключенных к Национальной системе доменных имен (НСДИ), сбой был практически незаметен: НСДИ полностью сохранила свою работоспособность. Но некоторые провайдеры не смогли перейти на нее даже после рассылки поручения Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП ГРЧЦ), и нормализовали деятельность только после восстановления штатной работы зоны RU. Никакой конспирологии. @fontankaspb

