DNSSEC की वजह से DE डोमेन ज़ोन कई घंटों तक बंद रहा।

जर्मनी में उपयोग किए जाने वाले "DE" डोमेन ज़ोन में व्यापक व्यवधान उत्पन्न हुआ। यह समस्या "DE" रूट ज़ोन के लिए DNSSEC कॉन्फ़िगरेशन में हुई त्रुटि के कारण उत्पन्न हुई, जिसे "DE" टॉप-लेवल डोमेन के लिए ज़िम्मेदार संगठन DENIC ने अंजाम दिया था। 5 मई को रात 22:30 बजे से 6 मई को सुबह 1:30 बजे (मॉस्को समय) तक, DNSSEC का उपयोग करके डेटा की वैधता सत्यापित करने वाले DNS सर्वरों के माध्यम से "DE" ज़ोन में डोमेन को रिज़ॉल्व करने के प्रयास विफल रहे। DNSSEC-सक्षम DNS सर्वरों पर, रिज़ॉल्विंग के दौरान भी यह विफलता हुई। डोमेनजो सीधे तौर पर DNSSEC का उपयोग नहीं करते हैं।

इस समस्या से कई ISP DNS रिजॉल्वर और सार्वजनिक DNS सेवाएं, जैसे कि 1.1.1.1 और 8.8.8.8, प्रभावित हुईं। अस्थायी उपाय के तौर पर, Cloudflare ने अपनी 1.1.1.1 DNS सेवा पर "DE" ज़ोन में मौजूद डोमेन के लिए DNSSEC प्रमाणीकरण को अक्षम कर दिया। जिन DNS रिजॉल्वर में DNSSEC अक्षम था, उनके उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ा।

घटना का कारण अभी तक आधिकारिक तौर पर घोषित नहीं किया गया है। माना जा रहा है कि समस्या 5 मई को रात 20:49 बजे (एमएसके) "डीई" ज़ोन के लिए डिजिटल हस्ताक्षर अपडेट में हुई त्रुटि के कारण उत्पन्न हुई। शीर्ष-स्तरीय डोमेन को सत्यापित करने के लिए उपयोग की जाने वाली कुंजी, द्वितीय-स्तरीय डोमेन में उपयोग की जाने वाली अन्य सभी कुंजियों के लिए मूल आधार है, और बदले में, अपने विश्वास की पुष्टि करने के लिए "." डोमेन कुंजी को एक उच्चतर कुंजी के रूप में उपयोग करती है।

"DE" डोमेन ज़ोन में किए गए एक ऑपरेशन के परिणामस्वरूप, NSEC3 DNS रिकॉर्ड के लिए क्रिप्टोग्राफिक हस्ताक्षर (RRSIG - रिसोर्स रिकॉर्ड सिग्नेचर) अमान्य पाया गया। NSEC3 रिकॉर्ड का उपयोग किसी डोमेन की अनुपस्थिति के बारे में DNS प्रतिक्रियाओं की प्रामाणिकता को सत्यापित करने के लिए किया जाता है, जिससे मौजूदा डोमेन के स्थान पर NXDOMAIN प्रतिक्रियाओं का उपयोग करने वाले हमलों को रोका जा सके। यदि NSEC3 रिकॉर्ड के लिए डिजिटल हस्ताक्षर गलत है, तो DNS सर्वर डोमेन अस्तित्व डेटा वाले हैश की प्रामाणिकता को सत्यापित नहीं कर सकता है और इसलिए, सत्यापन नहीं कर सकता है, प्रतिक्रिया को जाली मानता है, और किसी भी डोमेन के बारे में प्रश्नों के लिए त्रुटि लौटाता है।

स्रोत: opennet.ru