Jedan od 13 korijenskih DNS poslužitelja (c.root-servers.net) koji osigurava rad korijenske DNS zone (početna poveznica u lancu razrješavanja domena, koja daje informacije o DNS poslužiteljima koji upravljaju prvim razredom domena i ključevima za njihovu verifikaciju putem DNSSEC) bio je četiri dana u stanju koje nije bilo sinkronizirano s ostalim korijenskim DNS poslužiteljima. Rad korijenskog DNS poslužitelja 'C' (192.33.4.12) osigurava 12 poslužitelja smještenih u različitim zemljama. Svi ovi poslužitelji od 18. do 22. svibnja nisu odražavali promjene u korijenskoj zoni, isporučivali su zastarjele podatke i nisu se sinkronizirali s ostalom korijenskom infrastrukturom DNS-a.
U navedenom razdoblju u korijensku zonu nisu unijete promjene, ali je planiran rad na ažuriranju digitalnog potpisa DNSEC za domenu prvog razreda '.gov', koji se provodi u okviru prelaska na kriptografske ključeve na bazi ECDSA algoritma. Za osiguranje zone '.gov' u DNSSEC-u od nedavno se koriste algoritmi 8 (RSA/SHA-256) i 13 (ECDSA P-256/SHA-256), ali algoritam 8 ostaje aktivan. Tijekom vikenda planirano je dodavanje DS unosa za algoritam 13 u korijensku zonu, nakon čega bi započeo postupak uklanjanja DS unosa za algoritam 8. Slična zamjena planirana je i za domenu '.int'. U konačnici, povezani s podrškom za algoritam 13, DS unosi za korijenske poslužitelja bili su predani IANA-i, ali nisu objavljeni, jer je nakon otkrivanja problema proces zamjene ključeva obustavljen do rasvjetljavanja situacije s korijenskim poslužiteljem 'C'.
Rad korijenskog DNS poslužitelja 'C' na temelju sporazuma s korporacijom ICANN osigurava pružatelj usluga prve razine (Tier 1) Cogent Communications, prisutan u 53 zemlje. Nekoliko dana prije incidenta zabilježeni su problemi s pristupom iz mreže Cogent Communications prema 1575 autonomnih sustava zbog prekida povezivanja s indijskim pružateljem usluga prve razine Tata Communications.
Kao razlog za prestanak primanja ažuriranja za korijensku DNS zonu navodi se kvar u sustavu nadzora odgovornom za praćenje promjena. Kvar se dogodio nakon promjene usmjeravanja koja nije bila povezana s radom DNS poslužitelja (dodatne informacije o uzrocima trenutno nisu dostupne). Osim nesinkronizacije, nisu zabilježeni drugi problemi u obradi zahtjeva na korijenskom DNS poslužitelju "C". Sinhronizacija je potpuno obnovljena 22. svibnja u 19 sati (MSK). Moguće probleme koji su se mogli pojaviti tijekom dugotrajne nesinkronizacije uključuju mogućnost isporuke zastarjelih podataka o ključevima koji se koriste u DNSSEC-u i adresama DNS poslužitelja koji upravljaju domene prvog nivoa.
Izvor: opennet.ru
