Ndodhi një defekt masiv në funksionimin e zonës së domenit «DE», e përdorur në Gjermani. Problemet u shkaktuan nga një gabim në konfigurimin e DNSSEC për zonën kryesore «DE», i bërë nga organizata DENIC, e cila është përgjegjëse për domenin e nivelit të parë «DE». Nga data 5 maj në 22:30 deri më 6 maj në 1:30 (MSK), përpjekjet për të zgjidhur domenët në zonën «DE» përmes serverëve DNS që përdorin DNSSEC për të verifikuar saktësinë e të dhënave përfunduan me gabime. Ndërsa në serverët DNS që përdorin DNSSEC, ky defekt u vërejt edhe gjatë zgjidhjes domenëve, që nuk përdorin direkt DNSSEC.
Problemi preku shumë DNS-rezoluer të ofruesve dhe shërbime publike DNS si 1.1.1.1 dhe 8.8.8.8. Si një masë të përkohshme, kompania Cloudflare në shërbimin e saj DNS 1.1.1.1 çaktivizoi verifikimin e autentikueshmërisë përmes DNSSEC për domenët në zonën «DE». Përdoruesit e DNS-rezoluerëve, të cilët kanë DNSSEC të çaktivizuar, nuk pësuan dëme.
Shkaku i incidentit nuk Ă«shtĂ« shpallur ende zyrtarisht. Supozohet se problemi ka ndodhur pĂ«r shkak tĂ« njĂ« gabimi gjatĂ« pĂ«rditĂ«simit tĂ« nĂ«nshkrimit dixhital pĂ«r zonĂ«n "DE", i realizuar mĂ« 5 maj nĂ« orĂ«n 20:49 (MSK). ĂelĂ«si i pĂ«rdorur pĂ«r verifikimin e domenit tĂ« nivele tĂ« parĂ« Ă«shtĂ« rrĂ«nja e besimit pĂ«r çelĂ«sat e tjerĂ« qĂ« pĂ«rdoren nĂ« domenet e niveleve tĂ« dytĂ«, dhe, nga ana tjetĂ«r, pĂ«rdor çelĂ«sin e domenit "." si tĂ« lartĂ« pĂ«r tĂ« konfirmuar besueshmĂ«rinĂ« e tij.
Si rezultat i operacionit tĂ« kryer nĂ« zonĂ«n e domenit "DE", nĂ«nshkrimi kriptografik (RRSIG â NĂ«nshkrimi i Regjistrit tĂ« Burimeve) pĂ«r rekordet DNS NSEC3 rezultoi tĂ« ishte i gabuar. Regjistri NSEC3 pĂ«rdoret pĂ«r tĂ« konfirmuar autentikimin e pĂ«rgjigjeve DNS pĂ«r mospranimin e domenit, pĂ«r tĂ« pĂ«rjashtuar sulmet qĂ« vendosin pĂ«rgjigje NXDOMAIN pĂ«r domenet ekzistues. NĂ« rast tĂ« problemeve me nĂ«nshkrimin dixhital pĂ«r regjistrin NSEC3, serveri DNS nuk mund tĂ« verifikojĂ« autentikimin e hash-eve me tĂ« dhĂ«na pĂ«r ekzistencĂ«n e domenĂ«ve dhe, pĂ«r rrjedhojĂ«, nuk mund tĂ« kryejĂ« verifikimin, duke e konsideruar pĂ«rgjigjen si tĂ« rreme dhe duke dhĂ«nĂ« njĂ« gabim pĂ«r çdo kĂ«rkesĂ« pĂ«r domenin.
Burimi: opennet.ru
