{"id":113276,"date":"2024-01-31T13:41:06","date_gmt":"2024-01-31T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sboj-v-domennoj-zone-ru-iz-za-oshibki-pri-zamene-klyuchej-dnssec"},"modified":"2024-01-31T13:41:06","modified_gmt":"2024-01-31T11:41:10","slug":"sboj-v-domennoj-zone-ru-iz-za-oshibki-pri-zamene-klyuchej-dnssec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/sboj-v-domennoj-zone-ru-iz-za-oshibki-pri-zamene-klyuchej-dnssec","title":{"rendered":"Storingen in de domeinzones RU door een fout bij het vervangen van DNSSEC-sleutels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Op 30 januari om 18:20 (MSK) ondervonden gebruikers een massale storing in het hosten van de domeinzone RU, veroorzaakt door een fout tijdens de wisseling van de sleutels die worden gebruikt voor de authenticatie van de zone RU via DNSSEC. Als gevolg van dit incident werden alle domeinen in de zone «.ru» niet meer herkend op DNS-servers die DNSSEC gebruiken voor het verifi\u00ebren van gegevens. Het probleem trof alleen gebruikers die DNS-resolvers van providers of publieke DNS-diensten zoals 8.8.8.8 gebruikten, die de authenticiteit van verzoeken met behulp van DNSSEC verifi\u00ebren. Gebruikers van DNS-resolvers met uitgeschakelde DNSSEC hebben geen hinder ondervonden. <\/p>\n

Wat er is gebeurd doet denken aan het voorval vorig jaar met de registrar InternetNZ, die verantwoordelijk is voor de domeinzone «.NZ», wat leidde tot een storing in de resolutie domeinnamen<\/a> in de zone «.nz» door een fout bij de rotatie van KSK-sleutels (Key Signing Key), die worden gebruikt voor de digitale ondertekening van DNSKEY-records, waarin de sleutels voor de ondertekening van de domeinzone (ZSK, Zone Signing Key) zijn opgenomen. In het geval van InternetNZ was de fout gerelateerd aan de wijziging van het formaat van sleutels tijdens de overgang naar een nieuw informatiesysteem van de registrar. De oorzaken van het incident in de zone RU zijn nog niet gedetailleerd - het Co\u00f6rdinatiecentrum van domeinen RU heeft alleen in algemene termen bevestigd dat het probleem verband houdt met de herconfiguratie van DNSSEC. <\/p>\n

Op basis van de externe verschijnselen lijkt de storing te zijn veroorzaakt door een poging om de sleutel te vervangen die wordt gebruikt voor de verificatie van de zone RU. Deze sleutel is de root van het vertrouwen voor de andere sleutels die in de tweede niveau domeinen worden gebruikt, en gebruikt op zijn beurt de sleutel van domein «.» als de bovenliggende sleutel om zijn vertrouwen te bevestigen. Op 26 januari werd er naast de hoofd sleutel met identificatie 44301 een extra sleutel 52263 toegevoegd aan de instellingen van de DNSEC-zone RU.

\"Storingen\"Storingen<\/center> <\/p>\n

Gisteren rond 18:20 werd de nieuwe sleutel ingezet voor de verificatie van records in de zone RU, maar na de overgang naar de nieuwe sleutel stopte de authenticatie als gevolg van een fout.

\"Storingen<\/center> <\/p>\n

De handtekening met de oude sleutel werd ongeveer 21:00 uur (MSK) teruggezet, en het eerste correcte antwoord werd om 22:07 uur (MSK) door de service dnsviz.net geregistreerd. De foutieve instellingen waren ongeveer twee\u00ebnhalf uur aanwezig, maar vanwege het afzetten van foutieve records in de caches van DNS-servers is extra tijd nodig voor een volledige herstel, tenzij de cache op de recursieve DNS-servers handmatig wordt geleegd. Sommige providers hebben het probleem sneller en radicaler opgelost door tijdelijk de verificatie via DNSSEC in de instellingen van hun resolvers uit te schakelen.

\"Storingen\"Storingen<\/center>
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

30 \u044f\u043d\u0432\u0430\u0440\u044f \u0432 18:20 (MSK) \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u043c \u0441\u0431\u043e\u0435\u043c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u0435 RU, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0439 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 \u043a\u043b\u044e\u0447\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0437\u043e\u043d\u044b RU \u0447\u0435\u0440\u0435\u0437 DNSSEC. \u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043d\u0430 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0445 DNSSEC \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c\u0441\u044f \u0432\u0441\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u0432 \u0437\u043e\u043d\u0435 «.ru». \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 DNS-\u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440\u044b \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0438\u043b\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":113277,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113276","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Storing in de domeinzone RU door een fout bij het vervangen van DNSSEC-sleutels | ProHoster","description":"Op 30 januari om 18:20 uur (MSK) kregen gebruikers te maken met een massale storing bij het bepalen van hosts in de domeinzone RU, veroorzaakt door een fout bij het wijzigen van de sleutels die werden gebruikt voor de authenticatie van de zone RU via DNSSEC.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/sboj-v-domennoj-zone-ru-iz-za-oshibki-pri-zamene-klyuchej-dnssec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0431\u043e\u0439 \u0432 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u0435 RU \u0438\u0437-\u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0440\u0438 \u0437\u0430\u043c\u0435\u043d\u0435 \u043a\u043b\u044e\u0447\u0435\u0439 DNSSEC | ProHoster","og:description":"30 \u044f\u043d\u0432\u0430\u0440\u044f \u0432 18:20 (MSK) \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0438\u0441\u044c \u0441 \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u043c \u0441\u0431\u043e\u0435\u043c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u0435 RU, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0439 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 \u043a\u043b\u044e\u0447\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0437\u043e\u043d\u044b RU \u0447\u0435\u0440\u0435\u0437 DNSSEC.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/sboj-v-domennoj-zone-ru-iz-za-oshibki-pri-zamene-klyuchej-dnssec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-31T11:41:10+00:00","article:modified_time":"2024-01-31T11:41:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 20:56:04","updated":"2026-02-08 20:56:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/113276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=113276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/113276\/revisions"}],"predecessor-version":[{"id":158095,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/113276\/revisions\/158095"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/113277"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=113276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=113276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=113276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}