Brugere af det non-profit certifikationscenter Let’s Encrypt, der er drevet af samfundet og tilbyder certifikater gratis til alle interesserede, har oplevet problemer med at bekræfte ejerskab af domæner i zonen '.top' via DNS, da DNS-serverne, der håndterer topniveau-domænet '.top', stoppede med at modtage forespørgsler fra resolvere brugt i Let’s Encrypt's DNS-01 verificeringsmetode siden den 25. juni, som for eksempel er nødvendig for at få certifikater med masker, der dækker en gruppe underdomæner (f.eks. *.example.com).
Det blev oprindeligt antaget, at problemet kunne relateres til DNSSEC, men det viste sig senere, at fejlen under DNSSEC-verifikationen ikke er årsagen, men derimod et resultat; DNS-serverne for domænet '.top' returnerer fejl for alle Let’s Encrypt-forespørgsler, hvilket indikerer en målrettet blokering. Medarbejdere fra Let’s Encrypt forsøger at komme i kontakt med ejere af NS-serverne domænet .top, men indtil videre uden succes.
Kilde: opennet.ru
