У некоторых госучреждений Черноземья может осложниться доступ к сайтам после так называемого DNS Flag Day — намеченного на 1 февраля отключения устаревшего стандарта системы доменных имен, разработанного еще в 1980-х. В зоне риска, как выяснил „Ъ“, оказались web-страницы мэрий Липецка и Курска, белгородской областной думы, прокуратуры Тамбовской области, Воронежского медуниверситета имени Бурденко. Неудобства для жителей могли бы возникнуть из-за проблем на порталах администраций и правительств регионов, с которыми связана работа государственных информационных систем, но их представители заверили „Ъ“, что «устранили все возможные риски», потратив на это «пару часов».
Фото: Олег Харсеев, Коммерсантъ
DNS (Domain Name System) — система, хранящая информацию о доменных именах, присвоенных IP-адресам сайтов, призванная упростить навигацию в интернете, чтобы вместо числового кода можно было использовать привычные текстовые адреса сайтов, например, kommersant.ru вместо 185.147.37.67. Протокол DNS был разработан в 1980-х годах и позднее был модифицирован до стандарта EDNS, который поддерживают еще не все серверы. Разработчики популярных DNS-клиентов договорились, что в один день — 1 февраля 2019 года — синхронно отключат поддержку старой технологии. Из-за этого некоторые сайты, не обновившие протокол до EDNS, могут оказаться недоступны, предупреждали ранее в Институте развития интернета. Там отмечали, что «в зоне риска» в том числе сайты госструктур в ряде регионов.
По данным сервиса dnsflagday.net, которым воспользовался „Ъ“, чтобы проверить сайты на наличие свежих стандартов протокола DNS, у ряда web-страниц госструктур и компаний в регионах Черноземья могут возникнуть сложности в работе с 1 февраля.
В «красной зоне», по данным на вечер 28 января, например, сайт мэрии Курска kurskadmin.ru. «Этот домен будет сталкиваться с проблемами. Клиенты будут испытывать задержки при доступе к нему... Пожалуйста, свяжитесь с администраторами вашего домена и устраните проблемы», — говорится в отчете сервиса. В пресс-службе мэрии не ответили на запрос „Ъ“. При этом у других госсайтов в Курской области, в частности портала обладминистрации (adm.rkursk.ru), областной думы (kurskduma.ru) и городского собрания Курска (gorsobranie-kursk.ru), проблем нет. «Мы знакомы с предстоящими перспективами перехода на новые стандарты протокола DNS. К Flag Day мы полностью подготовились без особых сложностей. Дополнительных вложений, ресурсов и привлеченных специалистов нам не потребовалось. Обошлись полностью своими силами. Проблем с доступом к сайту региональной администрации не было и не будет», — сказали „Ъ“ в региональном комитете информатизации, связи, государственных и муниципальных услуг.
Также серьезные проблемы, по данным dnsflagday.net, у сайта Воронежского государственного медуниверситета имени Бурденко. У других госсайтов Воронежской области — портала облправительства (govvrn.ru), страницы мэрии (voronezh-city.ru), областной (vrnoblduma.ru) и городской (gorduma-voronezh.ru) дум — все в порядке. «Домен полностью готов, ему не нужно беспокоиться о Flag Day… его администратор делает хорошую работу», — говорится в отчетах о каждом из этих сайтов. «Портал облправительства готов к Flag Day, мы не видим никаких рисков. Приведение его в соответствие с новыми стандартами не потребовало дополнительных вложений, только час-два работы», — сказали „Ъ“ в региональном департаменте цифрового развития.
Менее значительные проблемы, по оценке сервиса, есть у официального сайта мэрии Липецка lipetskcity.ru. «Он не поддерживает последние стандарты DNS и, как следствие, не может поддерживать новейшие функции безопасности и будет легкой целью для сетевых злоумышленников. Эти недостатки могут вызвать проблемы в будущем», — говорится в отчете. У других липецких госсайтов (страницы администрации Липецкой области admlip.ru, врио губернатора — artamonovigor.ru, облсовета — oblsovet.ru, горсовета — sovetskaya22.ru) проблем нет, они в «зеленой зоне».
Из госсайтов Орловской области в «желтой зоне» страница горсовета Орла orelgorsovet.ru, а порталы орловского облправительства (orel-region.ru), мэрии Орла (orel-adm.ru) и облсовета (oreloblsovet.ru) уже используют новый протокол. «Работа по отключению устаревшего стандарта была проведена в штатном режиме. Бюджетные средства на нее затрачены не были. Риска сложностей с доступом к сайтам региональной администрации нет», — сказали „Ъ“ в ее пресс-службе.
Также в «желтой зоне» сайт думы Белгородской области. Впрочем, в пресс-службе облправительства сказали, что регион «полностью готов к плановому переходу на технологию EDNS»: «Проведены анализ официальных интернет-ресурсов и необходимые профилактические работы. Домены успешно прошли проверку на специализированном сайте. Проблем с доступом не ожидается». Сайты облправительства (belregion.ru) и мэрии Белгорода (beladm.ru), по оценке dnsflagday.net, в «зеленой зоне».
В Тамбовской области сложности могут возникнуть с доступом к сайту региональной прокуратуры prokuratura-tambov.ru. У него аналогичная проблема — отсутствие поддержки новых стандартов DNS несет угрозу безопасности. У обладминистрации (tambov.gov.ru), мэрии Тамбова (city.tambov.gov.ru, mo-tambov.ru), областной (tambovoblduma.ru) и городской думы облцентра (tambovduma.ru) проблем с сайтами нет. «Тамбовские исполнительные власти полностью готовы к DNS Flag Day. Проведено обновление программного обеспечения на внешних серверах DNS, в конфигурации программного обеспечения (ПО) отключена блокировка EDNS. На пограничном межсетевом экране разрешено прохождение DNS-пакетов размером свыше 512 байт», — сказал „Ъ“ руководитель управления информационных технологий, связи и документооборота обладминистрации Андрей Стрельцов.
«Порталы в “красной” зоне, если ПО не будет обновлено, могут полностью перестать работать. Сайты из “желтой зоны” с 1 февраля без обновления ПО могут работать нестабильно», — предполагают в Институте развития интернета.
Как подготовились к DNS Flag Day сайты федеральных госструктур
Крупные российские компании и госучреждения подготовились к намеченному на 1 февраля отключению устаревшего стандарта протокола DNS, которое, как предупреждали в Институте развития интернета (ИРИ), могло привести к массовым проблемам с доступом к сайтам.