Последствия глобального обновления DNS
Приветствую всех посетителей сайта! 11 октября ICANN (Корпорация по управлению доменными именами и IP-адресами) провела первое в истории Интернета масштабное обновление DNS со сменой криптографических ключей. Как оказалось, не для всех владельцев сайтов оно прошло гладко.
Криптографические ключи стали использоваться в расширении DNS Security (DNSSEC) с 2010 года. Расширение DNSSEC, обеспечивающее безопасность и целостность системы интернет-адресации, установили многие интернет-провайдеры. По задумке ICANN, криптографические ключи должны меняться раз в 5 лет.
Но с 2010 года они еще не разу не менялись. Лишь только в 2018 г. была создана новая пара ключей — открытого и закрытого — и распространена среди интернет-провайдеров, администраторов сетей, разработчиков программного обеспечения для распознавателей DNS, системных интеграторов.
Смена ключей - процедура большей частью автоматическая, позволяющая перейти на новый ключ безболезненно и абсолютно незаметно как для пользователей, так и для владельцев сайтов. Но у некоторых ресурсов несмотря на подобные обещания ICANN, проблемы все же появились. Часть пользователей столкнулась со снижением скорости трафика, а отдельные сайты вовсе оказались недоступны.
И это понятно... Подобная процедура проводится в первый раз, и вероятность отклонения от плана и возникновения непредвиденных ситуаций могла иметь место. Тем не менее особых глобальных последствий процесс замены ключей не принес.
Обычные пользователи могли вовсе не заметить никаких изменений при интернет-серфинге и даже не знать о столь глобальном "апокалипсисе", но часть пользователей все же отметила снижение скорости интернет-соединения. Произошло это из-за тех интернет-провайдеров, кто не обновил до 11 октября ключи, поэтому и было зафиксировано временное понижение пропускной способности соединений, а вместе с ней и скорость работы в Сети.
Те провайдеры, которые были готовы к "перевороту", возникшие "недоразумения" решали довольно быстро, поскольку DNS так устроен, что возникающую проблему видно сразу при обновлении. Однако до конечного пользователя такое обновление, а значит, и возможная проблема, доходили не сразу. И если вдруг вы заметили какие-то проблемы с открытием своего сайта, то следует предпринять следующие шаги:
1) Позвонить своему интернет-провайдеру и узнать, в чём проблема.
2) Проверить доступность из различных точек мира. Например, можно использовать сервис ping-admin.ru/free_test/.
3) Отключить от своего домена расширение DNSSEC. Это вернёт безопасность вашего домена на обычный уровень, но исключит вероятность недоступности вашего сайта. Снова включить DNSSEC можно будет на следующий день после процедуры, когда всё уже должно работать, как обычно.