Что произошло 13 марта с доступностью национальных доменных имен .KZ и .ҚАЗ

1883 просмотров
0
Павел Гусев
Вторник, 14 Мар 2023, 15:30

Как неверные настройки DNS-резолвера могут повлиять на доступность национальных доменных имен

KazNIC, известный как Регистратура доменных имен .KZ и .ҚАЗ, завершил внедрение технологии DNSSEC для национальных доменных имен. 12 января 2023 электронные ключи наших доменов были добавлены на корневые серверы, замыкая цепочку доверия и делая доступной данную технологию для пользователей доменов .KZ и .ҚАЗ.

Читайте также
Новая попытка захватить информационное пространство Казахстана

Вкратце: DNSSEC - технология электронной цифровой подписи доменных имен, позволяющая удостовериться в подлинности информации об адресах (доменах) и исключающая возможность фальсификации такой информации для пользователей сети Интернет третьими лицами. Технология предусматривает создание и периодическую смену электронных ключей Key Signing Key (KSK) и Zone Signing Key (ZSK). Общепринято менять ключ KSK один раз в год, а ключ ZSK - один раз в квартал. Периодическая смена ключей для национальных доменов предусмотрена и у нас.

13.03.2023 была произведена генерация ключа ZSK, подписание фалов зон национальных доменов и их публикация на DNS серверах, обслуживающих наши домены. Все процедуры прошли штатно, DNS серверы регистратуры корректно обновились.

Спустя некоторое время было обнаружено, что некоторая часть пользователей сети, в основой массе с территории РК, обнаружили невозможность получить доступ к сайтам в доменах .KZ и .ҚАЗ

В результате выяснения причин было выявлено, что кеширующие DNS серверы (резолверы) операторов "Казахтелеком" и Tele2 выдавали своим пользователям устаревшую информацию о зонах из-за отличий в настройках от стандартных. Владельцы доменных имен публикуют в своих зонах параметр Time To Live (TTL), дающий указания кэш-серверам в сети Интернет о периоде валидности такой информации от его владельца. Нестандартные настройки кэш-серверов позволяют значительно снизить DNS трафик c риском выдачи устаревшей информации клиенту. Без технологии DNSSEC такой подход вполне работал и не приводил к отказам. С внедрением технологии DNSSEC, резолверы не будут выдавать устаревшую информацию по причине невалидности электронных ключей по сроку давности. Что и произошло вчера.

Читайте также
Мошенники использовали имена Кыдырали Болманова и его жены и обманули школьника

Нами были сделаны соответствующие выводы и внесены изменения в процедуры формирования ключей и подписания зон для того, чтобы избежать в дальнейшем повторения подобных инцидентов по причине “кривой” настройки DNS операторами и провайдерами.

Эпилог. KazNIC - некоммерческая организация, уставной целью которой является поддержка национальных доменных имен в сети Интернет. Мы не вступаем в конкуренцию с операторами связи и провайдерами Интернет. На площадке точки обмена трафиком KazNIX сосредоточено большое количество серверов DNS, включая четыре корневых сервера D-ROOT, I-ROOT, K-ROOT, L-ROOT. Доменная инфраструктура Казахстана признана специалистами ICANN лучшей в Центральной Азии.

Должен признаться, что KazNIX работает вопреки нормам закона РК "О связи", согласно которым деятельность точек обмена трафиком признается государственной монополией. По слова Nurlan Meirmanov это обстоятельство служит препятствием для включения в KazNIX. "Казахтелеком" предпочитает не только экономить, но и зарабатывать, и получает DNS информацию по 100мб каналу, за который KazNIC еще и оплачивает "Казахтелекому" по корпоративному тарифу по транзиту трафика в сеть Интернет для своих внутренних нужд.

Мы неоднократно обращались к руководству "Казахтелекома" на самых разных уровнях, предлагая включение на портах 10G для исключения возможных задержек критически важного для КТ трафика DNS через 100мб канал, загруженный транзитом KazNIC на безвозмездной основе и без обязательств по обмену трафика с остальными операторами/участниками точки обмена, приводя статданные потребления трафика DNS и сервера точного времени на площадке KazNIX.

Куанышбек Есекеев, интересы пользователей, достоверность предоставляемой вами информации своим абонентам вчера была нарушена. Предлагаю больше не откладывать эти вопросы в "долгий ящик". Произошедшее вчера это только "цветочки". Без решения назревших вопросов будут и "ягодки"…

Друзья, поддержите пост комментариями. Кто изображен на тематической картинке, сгенерированной ИИ, по вашему мнению?

Источник: страница Павла Гусева в Facebook.

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ И ЧИТАЙТЕ НАС В TELEGRAM!

Регистрация для комментариев:



Вам отправлен СМС код для подтверждения регистрации.




журналист
Марафондарыңды… Сендер айдалаға барып жүгіріңдерші. Көше жауып, пробка жасамай.
Сможет ли Трамп заставить казахские власти суетиться
Тарифная война - это так плохо, что даже и хорошо
Смогут ли 340 железнодорожников противостоять подчинённым генпрокурора Берика Асылова
Прокуроры упорно возобновляют уголовное дело, которое закрыли полицейские нескольких регионов
Как Жакип Асанов поспособствовал беспределу МФО
Почему нужно допросить сенатора в ходе расследования мошенничества микрофинансовых организаций
С 1 июля вырастут цены на газ в Казахстане
И будут расти в среднем на 33% ежегодно в течение трёх лет
Отношение власти к обществу в Казахстане
Подавление свободы слова и оппозиции уменьшает шансы на успешное долгосрочное развитие страны
Вести с тарифного фронта: Китай наступил на 100-летние "грабли Америки"
Страна стремится помочь экспортёрам перенаправить продажи на внутренний рынок , что может привести её к более глубокой дефляции
Что за таинственные кости во время войны эвакуировали из Москвы в Алма-Ату
Занимательная история Казахстана от Андрея Михайлова
Алма-Ата и Алматы. Нескучные документы
Как мы ходили на экскурсию в городской архив
Представитель Минпрома: За недрами вместо нас следят крестьяне
Получится ли у павлодарских присяжных правильно решить – герой Долгалев или злодей, если наши официальные органы похожи на недалеких
Цены на нефть могут снизиться, даже если торговая война США и Китая "не выстрелит"
Перспективы российской и казахстанской экономики
29 беременных актюбинок незаконно получили пособия на более чем 98 миллионов тенге
Как утверждает следствие, в этом помогали женщинам индивидуальный предприниматель и бухгалтер. Клиентов они искали официально – через аккаунт в Instagram
В ВКО чиновник фиктивно устроил знакомого на должность, чтобы его ведомство могло нормально работать
В итоге получил обвинение в мошенничестве
Как акимат Караганды обошёл законы ради BI Group
Администрация Булекпаева не смогла подавить негатив в свой адрес, половина города ненавидит чиновников
В Петропавловске из Дома врача выселяют врачей
Срок проживания здесь медикам ограничили до пяти лет
Неужели МЦПС “Хоргос” сменит хозяина
И почему защитники конкуренции затаскали руководство центра по судам
Пострадавшие в прошлом году от потопа дачники из ЗКО до сих пор не могут получить жильё
Из-за проблем с документами
В Жетысайском районе при пожаре на АЗС JOL YRYSY двое мужчин получили смертельные ожоги
Виновными признаны водитель автомобиля автоцистерны и управляющий директор ТОО
Когда правительство возьмётся за яйца
Прагматично-патриотическое молодёжное движение издало "Ежедневник строителя Второй Республики" с цитатами президента
Исповедь молодого сантехника и молодого акима. Часть 1
- ВЛАДИМИР, огромное Вам человеческое спасибо от всей души и чистого сердца, самое главное здоровья и ещё раз здоровья. На таких людях как Вы, города и держатся. Профессионалов как Вы, необходимо ставить руководителями, которые знают проблему из внутри. Ещё раз ОГРОМНОЕ СПАСИБО!!!!!!!
Когда правительство возьмётся за яйца
- Просто шедевральная статья. Особенно в точности описывает функции партий, которые описаны в данной статье. Изречения которые должны быть прочитаны и приняты во внимание. Самое главное чтобы данный ежедневник был прочитан и принят во внимание. (Про выражение где фигурирует Троцкий просто ШЕДЕВРАЛЬНО и в точку)...
Отчего после публикаций Ratel.kz нервничают в ТОО "AB Energo"
- Сергей, ОГРОМНОЕ Вам спасибо за новое расследование. Всегда держите в напряжение. Ожидаем продолжение... (Интересно, что скажет ещё на это и ГУ "Аппарат акима Абайского района Карагандинской области)
Премьер Смаилов как аманат Назарбаева
- Спасибо большое , здоровье и удачи Вам и Вашим близким, то что Вы творите лучше всех государственных программ по воспитанию . Готовая программа к действию для улучшения жизни населения. Огромное удовольствие что у нас имеется такие журналисты и такой коллектив.
Депутатский запрос фракции "Ак жол": чем комитет гражданской авиации занимался пять лет
- Если случится ещё трагедия , то кого будут винить опять? Всех собак спустили на авиакомпанию Bek Air, хотя надо было просто решать проблему с незаконными постройками намного раньше этой катастрофы. Нельзя это так оставлять. Всех пересажать за коррупцию , кто являлся корнем проблемы!
Все дороги ведут в Каражал: горькая начинка "сладкого пирожочка"
- Огромное спасибо автору за проделанную работу! Только в нашей группе более 100 человек постравших от этой компании в лице гендиректора Максата Токмагамбетова, бессовестного, наглого мошенника, который почему-то до сих пор остаётся безнаказанным, хотя прокуратура и следственные органы завалены сотнями, сотнями заявлений пострадавших. Но мы не остановимся и будем добиваться, чтобы этот "человек", наконец-то, понёс наказание!
Как аким Досаев уничтожает Алматы и рейтинги президента Токаева
- Каменское плато- в р-не обсерватории идет застройка, хотя весной сошел оползень на ул Алмалыкской. Акимат частично помог организовав сброс воды с вышележащего участка на нижнюю часть улицы и домовладельцу в расчистке. Но других мер по предотвращению развития оползневой зоны не принято. Вырублен сад, на месте его строится элитный комплекс Вилла Белгравиа. Летом, здесь нехватка воды, отключения электроэнергии, что будет при вводе в эксплуатацию этого, т.к.доп коммуникаций застройщик не делает.