Порядок использования национальной системы доменных имен будет изменён для исключения возможности сбоев в работе Рунета

Роскомнадзор разработал поправки в приказ, который устанавливает порядок использования национальной системы доменных имен (НСДИ, работает в рамках законодательства о «суверенном Рунете»): ведомство предлагает сократить количество способов, которыми интернет-провайдеры должны подключаться к НСДИ. 

Из перечня убираются варианты, которые несут риск невозможности доступа к сайтам в зоне .ru «в случае сбоя валидации подписи DNSSEC», говорится в пояснительной записке к опубликованному проекту. Именно по этой причине вечером 30 января сайты в зоне .ru не открывались в России и за пределами страны.

Ведомство исключает из правил те способы, с помощью которых провайдеры подключаются к авторитетным серверам корневой зоны НСДИ, в том числе обращение к файлу копии корневой зоны. Вариант подключения через относящийся к НСДИ рекурсивный резолвер (обработчик запросов к файлу) остается разрешённым. Сбой в зоне .ru 30 января произошёл при обновлении ключа DNSSEC (криптографической технологии, позволяющей проверять ответы серверов доменных имен на запросы), сообщал Координационный центр .RU/.РФ по итогам его разрешения. Ресурсы, использующие национальную систему доменных имён, страхующую адресацию в Рунете на случай внешних проблем с DNS, оставались во время сбоя доступны. В феврале глава Минцифры Максут Шадаев сообщил об итогах расследования инцидента: по его словам, «никаких следов внешнего вмешательства не обнаружено». 

Источник: Коммерсантъ