Ndodhi një defekt masiv në funksionimin e zonës domene "DE", që përdoret në Gjermani. Problemet u shkaktuan nga një gabim në konfigurimin e DNSSEC për zonën rrënjore "DE", i kryer nga organizata DENIC, e cila është përgjegjëse për domenin e nivelit të parë "DE". Nga 5 maji, ora 22:30 deri në 6 maj, ora 1:30 (MSK), tentativa për të zgjidhur domene në zonën "DE" përmes serverëve DNS që përdorin DNSSEC për verifikimin e të dhënave përfundonte me një gabim. Në serverët DNS që përdorin DNSSEC, ndodhi defekti dhe gjatë zgjidhjes të domenëve, direkt që nuk përdorin DNSSEC.
Problemi preku shumë DNS-resolvers të ofruesve dhe shërbimeve publike DNS, si 1.1.1.1 dhe 8.8.8.8. Si një masë të përkohshme, kompania Cloudflare në shërbimin e saj DNS 1.1.1.1 çaktivizoi verifikimin e autentikimit përmes DNSSEC për domene në zonën "DE". Përdoruesit e DNS-resolvers, për të cilët DNSSEC është deaktivizuar, nuk u dëmbyen.
Zyrtarisht, arsyet e incidentit ende nuk janĂ« shpallur. Supozohet se problemi ndodhi pĂ«r shkak tĂ« njĂ« gabimi gjatĂ« pĂ«rditĂ«simit tĂ« nĂ«nshkrimit digital pĂ«r zonĂ«n "DE", i kryer mĂ« 5 maj nĂ« ora 20:49 (MSK). ĂelĂ«si i pĂ«rdorur pĂ«r verifikimin e domenit tĂ« nivelit tĂ« parĂ« Ă«shtĂ« rrĂ«nja e besimit pĂ«r çelĂ«sat e tjerĂ«, qĂ« pĂ«rdoren nĂ« domenet e nivelit tĂ« dytĂ«, dhe, nga ana e tij, pĂ«rdor çelĂ«sin e domenit "." si atĂ« tĂ« lartĂ« pĂ«r tĂ« konfirmuar besueshmĂ«rinĂ« e tij.
Si rezultat i operacionit të kryer në zonën domene "DE", nënshkrimi kriptografik (RRSIG - Nënshkrimi i Regjistrit të Burimeve) për rekordet DNS NSEC3 rezultoi i pavlefshëm. Rekordi NSEC3 përdoret për të konfirmuar autentikimin e përgjigjeve DNS për mungesën e një domene, për të përjashtuar sulmet për mesazhe të rreme NXDOMAIN për domene ekzistuese. Në rast të problemeve me nënshkrimin digital për regjistrin NSEC3, serveri DNS nuk mund të vërtetojë autentikimin e hash-eve me të dhënat për ekzistencën e domeve dhe, për pasojë, nuk mund të kryejë verifikimin, duke e konsideruar përgjigjen të falsifikuar dhe duke dhënë një gabim për kërkesat për çdo domen.
Burimi: opennet.ru
