ICANN визначило дату зміни криптографічного ключа, покликаного захистити кореневу систему доменних імен (DNS)

Керівництво некомерційної Інтернет-корпорації, яка управляє доменними іменами та IP-адресами (ICANN), визначилося датою зміни криптографічного ключа, покликаного захистити кореневу систему доменних імен (DNS). Це питання обговорювалося в Бельгії 16 вересня 2018 року. Як вважають в організації, це призведе до деяких локальних збоїв.

Коли саме відбудеться оновлення

Початок роботи заплановано на 11 жовтня о 16:00 за Грінвічем (18:00 за Москвою). Після цього можливі проблеми з доступом до ряду сайтів, проте в ICANN впевнені, що вони будуть вирішені протягом 48 годин. Крім того, частково проблему можна буде вирішити силами провайдерів. та операторів, яким слід включити перевірку протоколів безпеки DNSSEC. Як зазначається, це буде перше в історії оновлення ключа з моменту його появи у 2010 року.

Голова правління ICANN Шерін Шалабі заявив, що оновлення цифрового ключа потрібне для підтримки інфраструктури глобальної мережі. А технічний директор Давид Конрад зазначив, що більшість провайдерів і користувачів не побачать жодних змін. За його словами, ще є оператори, які не готові до зміни ключа, але й у цьому випадку їм достатньо відключити валідацію протоколів DNSSEC, оновити ключ і включити її знову.

Навіщо це потрібно

Зміна криптографічних ключів дозволить захистити кореневі сервери DNS від хакерів і шахраїв. Зловмисники можуть підробити сервер і перенаправити на ньому користувача, а криптографічний ключ не дасть цього зробити.

Спочатку оновлення ключа кореневої зони DNS планувалося на 2017 рік, проте тоді з'ясувалась неготовність провайдерів до подібних змін. У результаті ICANN відстрочила процедуру. Важливо, що це буде перша, але не остання зміна ключа. Їх планують оновлювати кожні 5-7 років. Як заявив віце-президент ICANN з дослідницької діяльності Метт Ларсон, у майбутньому подібне не буде чимось із|

Інші новини