Специалисты устранили вызвавшую сбой в работе сайтов зоны ru техническую проблему
Технические проблемы, вызвавшие сбой в работе сайтов в доменной зоне ru, устранены, сообщил Координационный центр доменов. Неполадки в работе DNS могут наблюдаться еще некоторое время, пока обновленные данные не разойдутся по системе доменных имен, пояснили в центре
Причина сбоя в доменной зоне ru, связанная с глобальной инфраструктурой DNSSEC, устранена, сообщили в Коммуникационном центре доменов. Центр предупредил, что неполадки в работе DNS могут продолжиться до полного обновления системы доменных имен. Пользователи ранее пожаловались на массовый сбой в работе сайтов в доменной зоне ru, следует из данных Downradar. Проблемы возникли с доступом к сайтам «Яндекса», МТС, «Мегафона», Ozon, Сбербанка и других.
«Техническая проблема, связанная с глобальной инфраструктурой DNSSEC, вызвавшая недоступность сайтов в зоне .RU, устранена. Неполадки в работе DNS могут наблюдаться еще некоторое время, пока обновленные данные не разойдутся по системе доменных имен. Мы будем и дальше держать вас в курсе ситуации», — говорится в сообщении Координационного центра доменов.
Ранее Минцфиры сообщило, что техническая проблема, затронувшая зону ru, связана с глобальной инфраструктурой DNSSEC. «Специалисты Технического центра Интернет и МСК-IX работают над ее устранением. В настоящее время для абонентов национальной системы доменных имен проблема решена. Идут восстановительные работы», — сказано в сообщении Минцифры. Позже в пресс-службе Роскомнадзора Forbes сообщили, что «провайдеры и владельцы автономных систем, использующие резолвинг национальной системы доменных имен работают штатно». Соответствующая рекомендация направлена владельцам всех автономных систем зоны ru, добавили в ведомстве.
Создание национальной системы доменных имен (НСДИ) предусмотрено так называемым законом о суверенном Рунете, который вступил в силу 1 ноября 2019 года. НДСИ должна обеспечивать маршрутизацию в интернете при невозможности подключения к зарубежным серверам. Например, в случае отключения от глобальной сети она обеспечивает работоспособность российского сегмента интернета.
DNSSEC — это инструмент для проверки подлинности ответа от DNS-сервера. Его предназначение — защита от подмены IP-адресов. Благодаря этому пользователи защищены от фишинга, а сайт — от кибератак различного типа, «отравления» трафика. Если система защиты доменных имен от фальсификации перестала работать, это означает, что данные, которые возвращаются при запросе DNS, могут быть не подлинными или поврежденными, пояснил директор по информационным технологиям EdgeЦентр Сергей Липов. В результате это может привести к таким атакам, как «отравление кеша» DNS или фишинг. Конкретные проблемы с загрузкой популярных сайтов (Ozon, «Яндекс» и т. п.) и то, что происходит, Липов объяснил возникновением проблем с проверкой подлинности доменного имени или тем, что компьютеры не могут правильно определить адрес веб-сайта.
Выход из строя системы доменных имен приводит к недопустимому для интернет-отрасли событию, отметил бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий. Причин у такого события, по его словам, может быть несколько — от сбоя до атак. Тем более что последний месяц на российских операторов связи идут массированные атаки с сопредельного государства, добавил он. Еще одной причиной сбоев Лукацкий назвал «забывчивость администраторов», которая происходила неоднократно, «когда «протухали» сертификаты на сайты госорганов и пользоваться ими было невозможно», заключил он.