Администратор зоны .ru объяснил сбой 30 января «несовершенством» ПО
Координационный центр (КЦ) .RU/.РФ, являющийся администратором соответствующих доменов верхнего уровня, признал, что сайты в зоне .ru были недоступны вчера, 30 января, вечером из-за сбоя при обновлениях ключа DNSSEC. При этом основной причиной сбоя в КЦ назвали «несовершенство программного обеспечения, используемого при создании ключей шифрования».
DNS — это протокол, который позволяет сопоставлять домены сайтов и IP-адреса серверов, на которых размещаются сайты. DNSSEC — это криптографические расширения протокола, позволяющие проверять ответы на запросы. DNSSEC в ходе инцидента сработал «так, как задумано: была своевременно заблокирована работа серверов DNS, не подтвердивших подлинность своего ответа», указано в заявлении на сайте КЦ. При этом в центре полагают, что решение «требует усовершенствования с течением времени» и в перспективе должно исправлять обнаруживаемые ошибки работы.
Сбой в зоне .ru усложнился тем, что «значительная часть российских провайдеров оказалась фактически не подключена к национальной системе доменных имен (НСДИ)». Речь идет об альтернативной DNS-инфраструктуре, предусмотренной законом о «суверенном рунете»: российские операторы обязаны использовать ее под угрозой штрафа по ч. 1 ст. 13.44 КоАП РФ. В КЦ уточнили «Ъ», что ЦМУ ССОП ГРЧЦ (структура Роскомнадзора, отвечающая за работу НСДИ) во время сбоя поручала операторам перейти на национальную систему, которая тогда работала штатно, но отдельные операторы не перешли на нее ни в начале сбоя, ни после рассылки поручений: «В чем причина этого, нам, к сожалению, неизвестно».
Проблемы с доступом к сайтам на домене .ru в России привели к нарушениям работы банковских мобильных приложений, медиасервисов и пунктов выдачи заказа маркетплейсов. За пределами РФ сайты в зоне .ru не открывались. Источник «Ъ» в телеком-отрасли отмечал, что Роскомнадзор не имеет непосредственного доступа к глобальной инфраструктуре и едва ли мог вызвать сбой.
Подробнее — в материале «Ъ» «У трех компаний рунет без глазу».