В КЦ назвали причиной масштабного сбоя в Рунете несовершенство софта
Причиной масштабного сбоя в работе сайтов в доменной зоне ru, произошедшего 30 января, стало несовершенство программного обеспечения DNSSEC, заявили в Координационном центре доменов RU и РФ. Там отметили, что «работоспособность зоны .RU» в полном объеме была восстановлена за два часа. В причинах «коллизии ключей» сейчас разбираются специалисты
Причиной сбоя в работе сайтов в доменной зоне ru стало несовершенство программного обеспечения DNSSEC, сообщили Forbes в Координационном центре доменов RU и РФ.
«Вчера, 30 января, многие пользователи интернета столкнулись с ошибками DNS-резолвинга доменов, размещенных в зоне .RU, причиной которых стал сбой при обновлениях ключа расширения безопасности системы доменных имен (DNSSEC)», — рассказали в Координационном центре (КЦ).
После обнаружения сбоя обновленные ключи были отозваны, «работоспособность зоны .RU в полном объеме восстановилась, что заняло, включая распространение данных по системе DNS, около двух часов», рассказали в Координационном центре.
Ситуация осложнилась тем, что значительная часть российских провайдеров оказалась не подключена к Национальной системе доменных имен (НСДИ), созданной для реагирования на различные угрозы, заявили в КЦ. Сама НСДИ полностью сохранила свою работоспособность, утверждают в центре.
В причинах «коллизии ключей», которая привела к неполадкам, сейчас разбираются специалисты Технического центра интернет (ТЦИ) и MSK-IX. «В настоящее время расследование инцидента продолжается, однако уже сейчас понятно, что главной причиной сбоя стало несовершенство программного обеспечения, используемого при создании ключей шифрования. Как и любое другое технологическое решение, DNSSEC требует усовершенствования с течением времени, чтобы исправить обнаруживаемые ошибки работы», — отметили в КЦ. Подобные сбои не редкость, заявили в центре: за 15 лет применения технологии в мировой практике произошло более 200 подобных случаев.
30 января пользователи пожаловались на массовый сбой в работе сайтов в доменной зоне, в том числе на проблемы с доступом к сайтам «Яндекса», МТС, «Мегафона», Ozon и Сбербанка. По данным сервиса Downradar, больше всего жалоб за сутки было зафиксировано в Москве, Санкт-Петербурге и других городах России. Сбои также фиксировались в Минске и Алматы.
В Минцфиры сообщили, что техническая проблема, затронувшая зону ru, связана с глобальной инфраструктурой DNSSEC. «Специалисты Технического центра Интернет и МСК-IX работают над ее устранением. В настоящее время для абонентов национальной системы доменных имен проблема решена. Идут восстановительные работы», — сказано в сообщении Минцифры. Позже в пресс-службе Роскомнадзора Forbes сообщили, что «провайдеры и владельцы автономных систем, использующие резолвинг национальной системы доменных имен работают штатно». Соответствующая рекомендация направлена владельцам всех автономных систем зоны ru, добавили в ведомстве.
Создание национальной системы доменных имен (НСДИ) предусмотрено так называемым законом о «суверенном Рунете», который вступил в силу 1 ноября 2019 года. НДСИ должна обеспечивать маршрутизацию в интернете при невозможности подключения к зарубежным серверам. Например, в случае отключения от глобальной сети она обеспечивает работоспособность российского сегмента интернета.
DNSSEC — это инструмент для проверки подлинности ответа от DNS-сервера. Его предназначение — защита от подмены IP-адресов. Благодаря этому пользователи защищены от фишинга, а сайт — от кибератак различного типа, «отравления» трафика. Если система защиты доменных имен от фальсификации перестала работать, это означает, что данные, которые возвращаются при запросе DNS, могут быть не подлинными или поврежденными, пояснил директор по информационным технологиям EdgeЦентр Сергей Липов.