ការបរាជ័យនៅក្នុងតំបន់ដែន RU ដោយសារតែកំហុសនៅពេលជំនួសសោ DNSSEC

នៅថ្ងៃទី 30 ខែមករាវេលាម៉ោង 18:20 (MSK) អ្នកប្រើប្រាស់បានជួបប្រទះការបរាជ័យដ៏ធំនៃការរកឃើញម៉ាស៊ីននៅក្នុងតំបន់ RU domain ដែលបណ្តាលមកពីកំហុសនៅពេលផ្លាស់ប្តូរសោដែលប្រើដើម្បីផ្ទៀងផ្ទាត់សុពលភាពនៃតំបន់ RU តាមរយៈ DNSSEC ។ ជាលទ្ធផលនៃឧប្បត្តិហេតុនេះ ដែនទាំងអស់នៅក្នុងតំបន់ ".ru" លែងត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមេ DNS ដែលប្រើ DNSSEC ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃទិន្នន័យ។ បញ្ហានេះប៉ះពាល់តែអ្នកប្រើប្រាស់ដែលប្រើឧបករណ៍ដោះស្រាយ ISP DNS ឬសេវា DNS សាធារណៈដូចជា 8.8.8.8 ដែលផ្ទៀងផ្ទាត់សុពលភាពនៃសំណួរដោយប្រើ DNSSEC ។ អ្នកប្រើប្រាស់កម្មវិធីដោះស្រាយ DNS ដែលមាន DNSSEC ត្រូវបានបិទមិនត្រូវបានប៉ះពាល់ទេ។

ហេតុការណ៍នេះ​រំលឹក​ដល់​ហេតុការណ៍​កាលពី​ឆ្នាំមុន​ជាមួយ InternetNZ ដែលជា​អ្នកចុះបញ្ជី​ដែលទទួលខុសត្រូវ​ចំពោះ​តំបន់​ដែន .NZ ដែល​នាំឱ្យ​មាន​ការបរាជ័យ​ក្នុងការ​ដោះស្រាយ។ ឈ្មោះដូមេន នៅក្នុងតំបន់ ".nz" ហេតុការណ៍នេះបានកើតឡើងដោយសារតែកំហុសក្នុងការបង្វិលសោ KSK (សោចុះហត្ថលេខាលើកូនសោ) ដែលប្រើដើម្បីចុះហត្ថលេខាឌីជីថលលើកំណត់ត្រា DNSKEY ដែលមានសោចុះហត្ថលេខាតំបន់ (ZSK)។ ក្នុងករណី InternetNZ កំហុសនេះគឺទាក់ទងនឹងការផ្លាស់ប្តូរទម្រង់សោក្នុងអំឡុងពេលផ្លាស់ប្តូរទៅប្រព័ន្ធព័ត៌មានថ្មីរបស់អ្នកចុះបញ្ជី។ មូលហេតុនៃឧប្បត្តិហេតុនៅក្នុងតំបន់ .RU មិនទាន់ត្រូវបានលម្អិតនៅឡើយទេ - មជ្ឈមណ្ឌលសម្របសម្រួលដែន .RU បានបញ្ជាក់ជាទូទៅថាបញ្ហានេះទាក់ទងនឹងការកំណត់រចនាសម្ព័ន្ធ DNSSEC ឡើងវិញ។

ដោយវិនិច្ឆ័យដោយការបង្ហាញខាងក្រៅ ការបរាជ័យបានកើតឡើងជាលទ្ធផលនៃការប៉ុនប៉ងដើម្បីជំនួសសោដែលប្រើដើម្បីផ្ទៀងផ្ទាត់តំបន់ RU ។ កូនសោនេះគឺជាឫសគល់នៃការជឿទុកចិត្តសម្រាប់សោផ្សេងទៀតដែលប្រើក្នុងដែនកម្រិតទីពីរ ហើយប្រើសោដែន “។” ក្នុងនាមជាថ្នាក់លើដើម្បីបញ្ជាក់ការជឿទុកចិត្តរបស់គាត់។ នៅថ្ងៃទី 26 ខែមករានៅក្នុងការកំណត់ DNSEC នៃតំបន់ RU បន្ថែមលើសោសំខាន់ដែលមានលេខសម្គាល់ 44301 សោបន្ថែម 52263 បានបង្ហាញខ្លួន។

កាលពីម្សិលមិញនៅម៉ោងប្រហែល 18:20 នាទី សោថ្មីត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់កំណត់ត្រានៅក្នុងតំបន់ RU ប៉ុន្តែបន្ទាប់ពីប្តូរទៅសោថ្មី ដោយសារតែមានកំហុស ការផ្ទៀងផ្ទាត់បានឈប់កើតឡើង។

ហត្ថលេខាជាមួយសោចាស់ត្រូវបានប្រគល់មកវិញនៅម៉ោង 21:22 (MSK) ហើយការឆ្លើយតបត្រឹមត្រូវដំបូងត្រូវបានកត់ត្រាដោយសេវាកម្ម dnsviz.net នៅម៉ោង 07:XNUMX (MSK)។ ការកំណត់ដែលមានកំហុសមានវត្តមានប្រហែល XNUMX ម៉ោងកន្លះ ប៉ុន្តែដោយសារតែការប្រមូលផ្តុំនៃកំណត់ត្រាដែលមានកំហុសនៅក្នុងឃ្លាំងសម្ងាត់នៃម៉ាស៊ីនមេ DNS ត្រូវការពេលវេលាបន្ថែមសម្រាប់ការសង្គ្រោះពេញលេញ លុះត្រាតែឃ្លាំងសម្ងាត់នៅលើម៉ាស៊ីនមេ DNS ដែលកើតឡើងដដែលៗត្រូវបានសម្អាតដោយបង្ខំ។ អ្នកផ្តល់សេវាមួយចំនួនបានដោះស្រាយបញ្ហាកាន់តែលឿន និងខ្លាំងជាងមុនដោយការបិទការផ្ទៀងផ្ទាត់ជាបណ្តោះអាសន្នតាមរយៈ DNSSEC នៅក្នុងការកំណត់របស់អ្នកដោះស្រាយរបស់ពួកគេ។

ប្រភព: opennet.ru