Роскомнадзор после сбоя зоны .ru меняет порядок работы «суверенного рунета»
Роскомнадзор разработал поправки в приказ, который устанавливает порядок использования национальной системы доменных имен (НСДИ, работает в рамках законодательства о «суверенном рунете»). Ведомство предлагает сократить количество способов, которыми интернет-провайдеры должны подключаться к НСДИ. Из перечня убираются варианты, которые несут риск невозможности доступа к сайтам в .ru «в случае сбоя валидации подписи DNSSEC», говорится в пояснительной записке к опубликованному проекту. Именно по этой причине вечером 30 января сайты на .ru не открывались в России и за пределами страны.
Ведомство исключает из правил те способы, с помощью которых провайдеры подключаются к авторитетным серверам корневой зоны НСДИ, в том числе обращение к файлу копии корневой зоны. Вариант подключения через относящийся к НСДИ рекурсивный резолвер (обработчик запросов к файлу) остается разрешенным.
Сбой в зоне .ru 30 января произошел при обновлении ключа DNSSEC (криптографической технологии, позволяющей проверять ответы серверов доменных имен на запросы), сообщал Координационный центр .RU/.РФ по итогам его разрешения. В феврале глава Минцифры Максут Шадаев сообщил об итогах расследования инцидента: по его словам, «никаких следов внешнего вмешательства не обнаружено» (цитата по ТАСС).
Подробнее об НСДИ — в колонке Юрия Литвиненко для «Ъ» «Устойчивый стул с двумя ножками».