ืืืจ ืจืขืื ืืืขืื ืืืึธืก DANE ืืขืื ืึธืืึธืืืข ืืื ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืืื ื ืคืขืื ื ืขืืขื ื ืืฆื ืื ืก ืืื ืืืึธืก ืขืก ืืื ื ืืฉื ืืืืืืื ืืขื ืืฆื ืืื ืืจืึทืืืขืจื.
/ืึทื ืกืคึผืืึทืฉ/
ืืืึธืก ืืื DANE
Certification Authorities (CAs) ืืขื ืขื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืืึธืก ืงืจืืคึผืืึธืืจืึทืคืืง ืืึทืืืืึทืื . ืืื ืฉืืขืื ืืืืขืจ ืขืืขืงืืจืึธื ืืฉ ืืกืืืข ืืืืฃ ืืื, ืืึทืฉืืขืืืงื ืืืืขืจ ืึธืืึทื ืืืกืืื. ืึธืืขืจ, ืืื ืกืืืืึทืืืึธื ืก ืืืืคืฉืืืื ืืืขื ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืจืืืก ืืื ืืืืืึทืืืืฉืึทื ื. ืฆืื ืืืืฉืคึผืื, ืืขืฆืืข ืืึธืจ Google ืื ืืฉืืืืืื ืึท "ืืขืืจืึทืกื ืคึผืจืึธืฆืขืืืจ" ืคึฟืึทืจ Symantec ืกืขืจืืืคืืงืึทืฅ ืจืขืื ืฆื ืืืืขืจ ืงืึธืืคึผืจืึธืืืก (ืืืจ ืืืืขืงื ืืขื ืืขืจืฆืืืืื ื ืืื ืืขืืึทื ืืื ืืื ืืืขืจ ืืืึธื - ะธ ).
ืฆื ืืืกืืืืื ืึทืืึท ืกืืืืึทืืืึธื ืก, ืขืืืขืืข ืืึธืจื ืฆืืจืืง ืื IETF DANE ืืขืื ืึธืืึธืืืข (ืึธืืขืจ ืขืก ืืื ื ืืฉื ืืืืืืื ืืขื ืืฆื ืืื ืืจืึทืืืขืจื - ืืืจ ืืืขืื ืจืขืื ืืืขืื ืืืึธืก ืืึธืก ืืขืืจืืคื ืฉืคึผืขืืขืจ).
DANE (ืื ืก-ืืืืืจื ืึธืืขื ืืึทืงืืืฉืึทื ืคืื ืืขืืืืกื ืขื ืืืืื) ืืื ืึท ืกืืื ืคืื ืกืคึผืขืกืึทืคืึทืงืืืฉืึทื ื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ื ืืฆื DNSSEC (Name System Security Extensions) ืฆื ืงืึธื ืืจืึธืืืจื ืื ืืืืืืงืืึทื ืคืื ืกืกื ืกืขืจืืืคืืงืึทืฅ. DNSSEC ืืื ืึท ืคืึทืจืืขื ืืขืจืื ื ืฆื ืื ืคืขืื ื ืึธืืขื ืกืืกืืขื ืืืึธืก ืืื ืึทืืืื ืึทืืจืขืก ืกืคึผืึธืึธืคืื ื ืื ืคืืื. ื ืืฆื ืื ืฆืืืื ืืขืงื ืึทืืึทืืืฉืื, ืึท ืืืขืืืึทืกืืขืจ ืึธืืขืจ ืงืืืขื ื ืงืขื ืขื ืงืึธื ืืึทืงื ืืืื ืขืจ ืคืื ืื ืื ืก ืืึธื ืข ืึธืคึผืขืจืืืืขืจื ืืื ืืึทืฉืืขืืืงื ืื ืืืืืืงืืึทื ืคืื ืื ืกืขืจืืืคืืงืึทื.
ืืกืขื ืฉืึทืื, DANE ืืงืื ืืื ืึท ืืื-ืืขืืชืืขื ืืึทืืืืึทืื (ืืขืจ ืึธืจืขืื ืคืื ืืืึทื ืจืืืืืึทืืืืึทืื ืืื DNSSEC) ืืื ืงืึทืืคึผืืึทืืึทื ืฅ ืื ืคืึทื ืืงืฉืึทื ื ืคืื ืึท CA.
ืืื ืขืก ืืืึธืจืงืก
ืื DANE ืืึทืฉืจืืึทืืื ื ืืื ืืืกืงืจืืืื ืืื . ืืืื ืืขื ืืึธืงืืืขื ื, ืืื ืึท ื ืืึทืข ืืืคึผ ืืื ืฆืืืขืืขืื - TLSA. ืขืก ืึผืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืจืึทื ืกืคืขืจื ืืึทืืืืึทืื, ืื ืืจืืืก ืืื ืืืคึผ ืคืื ืืึทืื ืืจืึทื ืกืคืขืจื, ืืื ืืขืืื ื ืืื ืื ืืึทืื ืืื. ืืขืจ ืืืขืืืึทืกืืขืจ ืงืจืืืืฅ ืึท ืืืืืืึทื ืืจืึธืืขืจ ืคืื ืืขืจ ืคืื ืื ืืึทืืืืึทืื, ืฆืืืื ืขืก ืืื DNSSEC ืืื ืฉืืขืื ืขืก ืืื ืื TLSA.
ืืขืจ ืงืืืขื ื ืงืึทื ืขืงืฅ ืฆื ืึท ืคึผืืึทืฅ ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืืื ืงืึทืืคึผืขืจื ืืืื ืืึทืืืืึทืื ืืื ืื "ืงืึธืคึผืืข" ืืืงืืืขื ืคืื ืื ืื ืก ืึธืคึผืขืจืึทืืึธืจ. ืืืื ืืื ืืืืึทืื, ืื ืืืื ืืื ืืขืจืขืื ื ืืื ืืจืึทืกืืื.
ืื DANE ืืืืงื ืืืึทื ืืื ืื ืคืืืืขื ืืข ืืืืฉืคึผืื ืคืื ืึท ืื ืก ืืขืื ืฆื example.org ืืืืฃ TCP ืคึผืึธืจื 443:
IN TLSA _443._tcp.example.orgืืขืจ ืขื ืืคืขืจ ืงืืงื ืืื ืืึธืก:
_443._tcp.example.com. IN TLSA (
3 0 0 30820307308201efa003020102020... )
DANE ืืื ืขืืืขืืข ืืงืกืืขื ืฉืึทื ื ืืืึธืก ืึทืจืืขื ืืื ืื ืก ืจืขืงืึธืจืืก ืื ืืขืจืข ืืื TLSA. ืืขืจ ืขืจืฉืืขืจ ืืื ืื SSHFP DNS ืจืขืงืึธืจื ืคึฟืึทืจ ืืืึทืืึทืืืืืื ื ืฉืืืกืืขื ืืืืฃ SSH ืงืึทื ืขืงืฉืึทื ื. ืขืก ืืื ืืืกืงืจืืืื ืืื , ะธ . ืื ืจืืข ืืื ืื OPENPGPKEY ืคึผืึธืืืฆืืข ืคึฟืึทืจ ืฉืืืกื ืืืขืงืกื ื ืืฆื PGP (). ืฆืื ืกืืฃ, ืื ืืจืื ืืื ืื SMIMEA ืจืขืงืึธืจื (ืืขืจ ื ืึธืจืืึทื ืืื ื ืืฉื ืคืึธืจืืึทืืืืื ืืื ืื RFC, ืขืก ืืื ) ืคึฟืึทืจ ืงืจืืคึผืืึธืืจืึทืคืืง ืฉืืืกื ืืืขืงืกื ืืืจื S/MIME.
ืืืึธืก ืืื ืื ืคึผืจืึธืืืขื ืืื DANE
ืืื ืืืื ืืืึท, ืื DNS-OARC ืืืฆืื ื ืืื ืืขืืืืื (ืืึธืก ืืื ืึท ื ืึทื-ื ืืฅ ืึธืจืืึทื ืืืึทืฆืืข ืืืึธืก ืืืื ืืื ืืืืขืจืืืื, ืคืขืกืืงืืึทื ืืื ืึทื ืืืืืงืืื ื ืคืื ืื ืคืขืื ื ืึธืืขื ืกืืกืืขื). ืขืงืกืคึผืขืจืฅ ืืืืฃ ืืืื ืขืจ ืคืื ืื ืคึผืึทื ืึทืื ืึทื DANE ืืขืื ืึธืืึธืืืข ืืื ืืจืึทืืืขืจื ืืื ื ืื ืึทื ืืขืจืฉ (ืืคึผืืืช ืืื ืืืึทื ืงืจืึทื ื ืืืคึผืืึทืืขื ืืืืฉืึทื). ืคืึธืจืฉืืขืื ืืื ืืขืจ ืืืฆืื ื Geoff Huston, ืืืืื ื ืคืึธืจืฉืื ื ืกืกืืขื ืืืกื , ืืืื ืขืจ ืคืื ืคืื ืฃ ืจืขืืืึธื ืึทื ืืื ืืขืจื ืขื ืจืขืืืกืืจืึทืืึธืจืก, ืืืขืื DANE ืืื ืึท "ืืืื ืืขืื ืึธืืึธืืืข".
ืคืึธืืงืก ืืจืึทืืืขืจื ืฉืืืฆื ื ืืฉื ืืึทืืืืึทืื ืึธืืขื ืืึทืงืืืฉืึทื ื ืืฆื DANE. ืืืืฃ ืื ืืึทืจืง , ืืืึธืก ืึทื ืืืขืงื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื TLSA ืจืขืงืึธืจืืก, ืึธืืขืจ ืืืื ืืืืขืจ ืฉืืืฆื .
ืคึผืจืึธืืืขืืก ืืื DANE ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืืจืึทืืืขืจื ืืขื ืขื ืคืืจืืื ืื ืืื ืื ืืขื ื ืคืื ืื DNSSEC ืืืึทืืึทืืืืฉืึทื ืคึผืจืึธืฆืขืก. ืื ืกืืกืืขื ืืื ืืขืฆืืืื ืืขื ืฆื ืืึทืื ืงืจืืคึผืืึธืืจืึทืคืืง ืืฉืืื ืืช ืฆื ืืึทืฉืืขืืืงื ืื ืึธืืึทื ืืืกืืื ืคืื ืื ืกืกื ืืึทืืืืึทืื ืืื ืืืื ืืืจื ืื ืืื ืฆืข ืงืืื ืคืื ืื ืก ืกืขืจืืืขืจืก (ืคืื ืื ืืืึธืจืฆื ืืึธื ืข ืฆื ืื ืืึทืืขืืึธืก ืคืขืื) ืืืขื ืขืจืฉืืขืจ ืงืึทื ืขืงืืื ื ืฆื ืึท ืืืื.
/ืึทื ืกืคึผืืึทืฉ/
ืืึธืืืืืึท ืืขืคืจืืืื ืฆื ืขืืืืื ืืจื ืืขื ืฉืืขืจืื ื ืืื ืื ืืขืงืึทื ืืืึทื ืคึฟืึทืจ TLS. ืขืก ืืื ืืขืืืขื ืืขืืืื ื ืฆื ืจืขืืืฆืืจื ืื ื ืืืขืจ ืคืื ืื ืก ืจืขืงืึธืจืืก ืึทื ืืขืจ ืงืืืขื ื ืืื ืฆื ืงืืงื ืึทืจืืืฃ ืืขืฉืึทืก ืึธืืขื ืืึทืงืืืฉืึทื. ืึธืืขืจ, ืืืกืึทืืจืืืึทื ืฅ ืืขื ืขื ืืืืคืืขืฉืืื ืขื ืืื ืืขืจ ืึทื ืืืืืงืืื ื ืืจืืคึผืข ืืืึธืก ืงืขื ื ืืฉื ืืืื ืกืึทืืืื. ืืื ืึท ืจืขืืืืืึทื, ืื ืคึผืจืืืขืงื ืืื ืคืืจืืืื, ืืึธืืฉ ืขืก ืืื ืืขืืืขื ืืืืืืืืงื ืืืจื ืื IETF ืืขืจืฅ 2018.
ืื ืื ืืขืจ ืกืืื ืคึฟืึทืจ ืื ื ืืืขืจืืง ืคึผืึธืคึผืืืึทืจืืืขื ืคืื DANE ืืื ืื ื ืืืขืจืืง ืคึผืจืขืืืึทืืึทื ืก ืคืื DNSSEC ืืื ืืขืจ ืืืขืื - . ืขืงืกืคึผืขืจืฅ ืคึผืขืืฅ ืึทื ืืึธืก ืืื ื ืืฉื ืืขื ืื ืฆื ืึทืงืืืืืื ืืขืืขืจื DANE.
ืจืืึฟ ืืกืชึผืื, ืื ืืื ืืืกืืจืืข ืืืขื ืึทื ืืืืืงืืขื ืืื ืึท ืึทื ืืขืจืฉ ืจืืืืื ื. ืึทื ืฉืืึธื ื ืืฆื DNS ืฆื ืืึทืฉืืขืืืงื SSL / TLS ืกืขืจืืืคืืงืึทืฅ, ืืึทืจืง ืคึผืืืึทืขืจืก ืืืขืื ืึทื ืฉืืึธื ืืขืืขืจื ืื ืก-ืืืืขืจ-TLS (DoT) ืืื DNS-over-HTTPS (DoH) ืคึผืจืึธืืึธืงืึธืืก. ืืืจ ืืขืจืืื ื ืื ืืขืฆืืข ืืื ืืืื ืขืจ ืคืื ืืื ืืืขืจ ืืืืฃ Habrรฉ. ืืื ืื ืงืจืืคึผื ืืื ืืึทืฉืืขืืืงื ืืึทื ืืฆืขืจ ืจืืงืืืขืก ืฆื ืื ืื ืก ืกืขืจืืืขืจ, ืคึผืจืขืืืขื ืืื ื ืึทืืึทืงืขืจื ืคืื ืกืคึผืึธืึธืคืื ื ืืึทืื. ืืื ืื ืึธื ืืืื ืคืื ืื ืืึธืจ, ืืึธื ืืื ืฉืืื ืฆื Google ืคึฟืึทืจ ืืืื ืคึผืืืืืง ืื ืก. ืืื ืคึฟืึทืจ DANE, ืฆื ืื ืืขืื ืึธืืึธืืืข ืืืขื ืงืขื ืขื ืฆื "ืืึทืงืืืขื ืฆืืจืืง ืืื ืื ืืึธืื" ืืื ื ืึธื ืืืขืจื ืืืืืืกืคึผืจืขื, ืืืืืื ืฆื ืืขื ืืื ืืขืจ ืฆืืงืื ืคึฟื.
ืืืึธืก ืึทื ืืขืจืฉ ืืืจ ืืึธืื ืคึฟืึทืจ ืืืืึทืืขืจ ืืืืขื ืขื:
ืืงืืจ: www.habr.com