Один ΠΈΠ· ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Ρ… DNS-сСрвСров 4 дня находился Π² рассинхронизированном состоянии

Один ΠΈΠ· 13 ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Ρ… сСрвСров DNS (c.root-servers.net), ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡ΠΈΠ²Π°ΡŽΡ‰ΠΈΡ… Ρ€Π°Π±ΠΎΡ‚Ρƒ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΉ Π·ΠΎΠ½Ρ‹ DNS (Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ΅ Π·Π²Π΅Π½ΠΎ Π² Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠ΅ Ρ€Π΅Π·ΠΎΠ»Π²ΠΈΠ½Π³Π° Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΡ‘Π½, ΠΎΡ‚Π΄Π°ΡŽΡ‰Π΅Π΅ свСдСния ΠΎ DNS-сСрвСрах, ΠΎΠ±ΡΠ»ΡƒΠΆΠΈΠ²Π°ΡŽΡ‰ΠΈΡ… Π΄ΠΎΠΌΠ΅Π½Ρ‹ ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ уровня, ΠΈ ΠΊΠ»ΡŽΡ‡Π°Ρ… для ΠΈΡ… Π²Π΅Ρ€ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΏΡ€ΠΈ ΠΏΠΎΠΌΠΎΡ‰ΠΈ DNSSEC) Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅ дня находился Π² состоянии, Π½Π΅ синхронизированном с ΠΎΡΡ‚Π°Π»ΡŒΠ½Ρ‹ΠΌΠΈ ΠΊΠΎΡ€Π½Π΅Π²Ρ‹ΠΌΠΈ DNS-сСрвСрами. Π Π°Π±ΠΎΡ‚Ρƒ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠ³ΠΎ DNS-сСрвСра «Π‘» (192.33.4.12) обСспСчиваСт 12 сСрвСров, Ρ€Π°Π·ΠΌΠ΅Ρ‰Ρ‘Π½Π½Ρ‹Ρ… Π² Ρ€Π°Π·Π½Ρ‹Ρ… странах. ВсС эти сСрвСры c 18 ΠΏΠΎ 22 мая Π½Π΅ ΠΎΡ‚Ρ€Π°ΠΆΠ°Π»ΠΈ измСнСния Π² ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΉ Π·ΠΎΠ½Π΅, ΠΎΡ‚Π΄Π°Π²Π°Π»ΠΈ ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠΈΠ΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΈ Π½Π΅ ΡΠΈΠ½Ρ…Ρ€ΠΎΠ½ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π»ΠΈΡΡŒ с ΠΎΡΡ‚Π°Π»ΡŒΠ½ΠΎΠΉ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΉ инфраструктурой DNS.

Π’ ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹ΠΉ ΠΏΠ΅Ρ€ΠΈΠΎΠ΄ Π² ΠΊΠΎΡ€Π½Π΅Π²ΡƒΡŽ Π·ΠΎΠ½Ρƒ Π½Π΅ вносились измСнСния, Π½ΠΎ Π±Ρ‹Π»Π° Π·Π°ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π½Π° Ρ€Π°Π±ΠΎΡ‚Π° ΠΏΠΎ обновлСнию Ρ†ΠΈΡ„Ρ€ΠΎΠ²ΠΎΠΉ подписи DNSEC для Π΄ΠΎΠΌΠ΅Π½Π° ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ уровня «.gov», проводимая Π² Ρ€Π°ΠΌΠΊΠ°Ρ… ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄Π° Π½Π° криптографичСскиС ΠΊΠ»ΡŽΡ‡ΠΈ Π½Π° Π±Π°Π·Π΅ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠ° ECDSA. Для завСрСния Π·ΠΎΠ½Ρ‹ «.gov» Π² DNSSEC с Π½Π΅Π΄Π°Π²Π½ΠΈΡ… ΠΏΠΎΡ€ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΡ‹ 8 (RSA/SHA-256) ΠΈ 13 (ECDSA P-256/SHA-256), Π½ΠΎ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹ΠΌ остаётся Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌ 8. Π’ Π²Ρ‹Ρ…ΠΎΠ΄Π½Ρ‹Π΅ ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π»ΠΎΡΡŒ Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Π² ΠΊΠΎΡ€Π½Π΅Π²ΡƒΡŽ Π·ΠΎΠ½Ρƒ DS-запись для Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠ° 13, послС Ρ‡Π΅Π³ΠΎ Π½Π°Ρ‡Π°Ρ‚ΡŒ процСсс удалСния DS-записи для Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠ° 8. ΠΠ½Π°Π»ΠΎΠ³ΠΈΡ‡Π½ΡƒΡŽ Π·Π°ΠΌΠ΅Π½Ρƒ ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π»ΠΎΡΡŒ провСсти ΠΈ для Π΄ΠΎΠΌΠ΅Π½Π° «.int». Π’ ΠΈΡ‚ΠΎΠ³Π΅, связанныС с ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΎΠΉ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠ° 13 DS-записи для ΠΊΠΎΡ€Π½Π΅Π²Ρ‹Ρ… сСрвСров Π±Ρ‹Π»ΠΈ ΠΏΠ΅Ρ€Π΅Π΄Π°Π½Ρ‹ Π² IANA, Π½ΠΎ Ρ‚Π°ΠΊ ΠΈ Π½Π΅ Π±Ρ‹Π»ΠΈ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Ρ‹, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ послС выявлСния ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ процСсс Π·Π°ΠΌΠ΅Π½Ρ‹ ΠΊΠ»ΡŽΡ‡Π΅ΠΉ Π±Ρ‹Π» приостановлСн Π΄ΠΎ прояснСния ситуации с ΠΊΠΎΡ€Π½Π΅Π²Ρ‹ΠΌ сСрвСром «Π‘».

Π Π°Π±ΠΎΡ‚Ρƒ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠ³ΠΎ DNS-сСрвСра «Π‘» Π½Π° основании соглашСний с ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ†ΠΈΠ΅ΠΉ ICANN обСспСчиваСт ΠΌΠ°Π³ΠΈΡΡ‚Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΉ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ уровня (Tier 1) Cogent Communications, прСдставлСнный Π² 53 странах. Π—Π° нСсколько Π΄Π½Π΅ΠΉ Π΄ΠΎ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π° ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π»ΠΎΡΡŒ появлСниС ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ с доступом ΠΈΠ· сСти Cogent Communications ΠΊ 1575 Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΌ систСмам ΠΈΠ·-Π·Π° прСкращСния ΠΏΠΈΡ€ΠΈΠ½Π³Π° с индийским ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠΌ ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ уровня Tata Communications.

Π’ качСствС ΠΏΡ€ΠΈΡ‡ΠΈΠ½Ρ‹ прСкращСния получСния ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΉ для ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΉ DNS-Π·ΠΎΠ½Ρ‹ называСтся сбой Π² систСмС ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π°, ΠΎΡ‚Π²Π΅Ρ‡Π°Π²ΡˆΠ΅ΠΉ Π·Π° отслСТиваниС ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ. Π‘Π±ΠΎΠΉ ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΡ‘Π» послС измСнСния ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ, Π½Π΅ связанного с Ρ€Π°Π±ΠΎΡ‚ΠΎΠΉ DNS-сСрвСров (Π΄Π΅Ρ‚Π°Π»ΡŒΠ½Π°Ρ информация ΠΎ ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π°Ρ… ΠΏΠΎΠΊΠ° Π½Π΅ приводится). ΠšΡ€ΠΎΠΌΠ΅ рассинхронизации, Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠΉ Π² ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ запросов ΠΊ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΌΡƒ DNS-сСрвСру «C» Π½Π΅ зафиксировано. Бинхронизация ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ Π±Ρ‹Π»Π° восстановлСна 22 мая Π² 19 часов (MSK). Из Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Ρ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³Π»ΠΈ Π²ΠΎΠ·Π½ΠΈΠΊΠ½ΡƒΡ‚ΡŒ Π² процСссС Π΄Π»ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ рассинхронизации, отмСчаСтся Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ Π²Ρ‹Π΄Π°Ρ‡ΠΈ ΠΏΠΎΡ‚Π΅Ρ€ΡΠ²ΡˆΠΈΡ… Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ Π΄Π°Π½Π½Ρ‹Ρ… ΠΎ ΠΊΠ»ΡŽΡ‡Π°Ρ…, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Ρ… Π² DNSSEC, ΠΈ адрСсах DNS-сСрвСров, ΠΎΠ±ΡΠ»ΡƒΠΆΠΈΠ²Π°ΡŽΡ‰ΠΈΡ… Π΄ΠΎΠΌΠ΅Π½Ρ‹ ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ уровня.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru