Сегодня начнется первое обновление ключей для защиты доменных имен. В Интернете возможны сбои

Интернет-корпорация по присвоению имен и номеров (ICANN) начнет замену криптографических ключей, которые служат защитой для системы доменных имен интернета (DNS), 11 октября в 19:00 мск. Это обновление станет первым с момента появления ключей в 2010 году.

Ключи были созданы по инициативе ICANN. DNS преобразует текстовое имя ресурса в числовой адрес, после чего устанавливается соединение. ICANN обнаружила в этой системе уязвимости, из-за которых злоумышленники получают возможность перехватывать запрос с компьютера пользователя и направлять его на свой сайт. Расширение DNS Security Extensions (DNSSEC) устраняет данную уязвимость.

Обновление ключей планировалось провести еще в 2017 году, однако тогда выяснилось, что достаточно высокая доля операторов к ней не готова. В ICANN считают, что смена ключей пройдет бесперебойно. Несмотря на то, что сейчас DNSSEC-распознаватели используют операторы с клиентской базой общей численностью 750 миллионов человек, процент пользователей, у которых могут возникнуть проблемы при работе с интернетом, будет невелик.

В ICANN отметили, что клиентов операторов, не перешедших на DNSSEC, и работающих с DNS, обновление ключей защиты никак не затронет. Тем не менее, в организации рекомендуют всем операторам перейти на новое расширение, так как оно уменьшит вероятность перехвата доменных имен.

Директор Координационного центра доменов .RU/.РФ Андрей Воробьев сообщил, что в российском сегменте интернета доля пользователей, у которых могут возникнуть перебои в работе интернета, не составит больше нескольких процентов. Кроме того, эксперт выразил уверенность, что даже в случае неполадок отечественные операторы смогут быстро их устранить.

ICANN – международная некоммерческая организация, созданная в 1998 году для регулирования вопросов, связанных в том числе с доменными именами и IP-адресами.