Домены «без точек» вредны для безопасности Интернета
Новости Интернет
IAB, Совет по архитектуре Интернета, который отвечает за технические стандарты Сети, вступил в дискуссию по поводу доменов «без точек» (dotless domain names), сообщает Ru-Center.
В организации заявили, что по прошествии длительного времени такие домены используются только в локальных сетях и что начать их делегирование на верхнем уровне DNS было бы опасно. Большинство пользователей, вводя слова в адресную строку браузера, хотят, чтобы запрос был обработан в стандартном виде (набор ссылок на разные сайты с упоминанием искомого), и не ожидают, что им будет выдан один конкретный домен верхнего уровня – по сути один сайт. Этот алгоритм регулируется документами, которые совершенствовались в течение нескольких десятилетий, и в настоящее время реализуется сотнями миллионов интернет-хостов. Он позволяет использовать ключевые слова для быстрого доступа к хостам местной администрации, а также защиты корневой зоны от потенциально чрезмерного количества запросов.
При попытке изменить данное поведение для внедрения доменов «без точек» могут появиться слабые места в системе защиты. Так, поток трафика из локальных сетей будет перенаправляться в глобальную сеть Интернета (и наоборот), что откроет возможности для довольно большого числа атак, в том числе краж учетных данных и файлов cookie, межсайтового скриптинга и т.д. В результате, развертывание доменов «без точек» нанесет значительный ущерб безопасности Интернета.
Совет по архитектуре Интернета считает также допустимым, чтобы браузеры рассматривали ввод слов без точек в адресную строку как обращение к локальным ресурсам или поисковый запрос.
В настоящее время интерес к доменам «без точек» вызван просьбами к ICANN новых заявителей по программе New gTLD, таких как Google, Donuts и Uniregistry, позволить им создать свои домены «без точек».
Ранее SSAC (Комитет по безопасности и стабильности ICANN) высказывался почти также однозначно, как и IAB, против введения доменов «без точек».
|
Все рубрики статей (2229 / 159):
|
|
