Завершено развертывание протокола DNSSEC на всех тринадцати корневых серверах


5 мая 2010 года ознаменовалось важным событием в жизни интернет-сообщества, сообщает RU-Center. Сегодня была подписана зона на последнем из корневых DNS-серверов, о чем торжественно сообщил представитель компании VeriSign Мэтт Ларсон на проходящей в эти дни в Праге 60-ой конференции RIPE.

Таким образом, завершено развертывание технологии DNSSEC на всех тринадцати корневых серверах.

Этот процесс стартовал в январе текущего года и проходил последовательно. Однако следует заметить, что процедура подписания корневых зон на данный момент носит тестовый характер. Рабочая группа по внедрению DNSSEC отдает себе отчет в том, что такое глобальное нововведение следует применять очень осторожно, поэтому постоянно учитывается вероятность непредвиденного развития событий. Для этого была заранее разработана процедура «отката» к неподписанному состоянию зон.

Сейчас же на корневых серверах созданы так называемые «заведомо непроверяемые зоны» (DURZ). Суть данной инициативы в том, что зоны подписываются «неправильными» ключами, которые невозможно проверить криптографически. Сделано это с целью искусственного увеличения размера DNS-ответов, что поможет оценить рост нагрузки на DNS-серверы. Тестирование зоны DURZ будет производиться в течение ближайшего месяца, но уже в июле 2010 года планируется заменить «неправильные» ключи на настоящие, что будет означать окончательное подписание корневой зоны.

Также в своем докладе г-н Ларсон рассказал о некоторых результатах наблюдений, производившихся на этапе инкрементального (пошагового) развертывания DNSSEC. В частности был отмечен значительный рост количества TCP-запросов к корневым серверам. Помимо этого было объявлено о создании протокола взаимодействия между компанией VeriSign, ответственной за создание ключей подписи зон (ZSK), и организацией ICANN, которой в свою очередь поручено администрирование ключей KSK, предназначенных для подписи крипто-записей.

Автор: Softodrom.ru
Дата:
ZeroX
ZeroX, 18.06.2010 01:27
Как известно, система адресации в интернете построена на использовании IP-адресов, представляющих собой уникальные цифровые комбинации. Но в своем интернет-обиходе люди используют более привычные символьные имена. Для преобразования символьных адресов в их цифровые аналоги как раз и предназначена си...
londondron
londondron, 09.05.2010 15:53
Так и не понятно, чем это событие важно для интернет-сообщества.
falcon1
falcon1, 08.05.2010 00:58
кто-нибудь что-нибудь понял?
» Прочитать остальные / Написать свой комментарий

Новости > Интернет > Завершено развертывание протокола DNSSEC на всех тринадцати корневых серверах
Все рубрики статей:
Топ-сегодня: Интернет
Госдума приняла закон о суверенном Рунете
Госдума приняла в третьем, окончательном чтении закон о безопасной и устойчивой работе Интернета в России
Правообладатели раскритиковали работу «антипиратского» робота «Яндекса»
Робот «Яндекса», который должен был стать одним из основных инструментов поиска пиратского контента в Интернете, не оправдал ожиданий правообладателей
В РАН создадут систему контроля за блокировками сайтов VPN-сервисами
Первоначальная стоимость контракта составляла 25 млн руб., но победитель конкурса предложил разработать систему за 19,9 млн руб.
Facebook обвинили в продаже и обмене личных данных пользователей соцсети
Глава Facebook Марк Цукерберг использовал личные данные людей, зарегистрированных в соцсети, в качестве разменной монеты в борьбе за обогащение и лидерство на рынке, сообщил NBC
В Австрии запретят анонимность в Интернете
Власти Австрии разработали законопроект, согласно которому с 2020 года пользователи Интернета будут обязаны указывать свои настоящие имена
Новые статьи: Интернет
Facebook обвинили в продаже и обмене личных данных пользователей соцсети
Глава Facebook Марк Цукерберг использовал личные данные людей, зарегистрированных в соцсети, в качестве разменной монеты в борьбе за обогащение и лидерство на рынке, сообщил NBC
В РАН создадут систему контроля за блокировками сайтов VPN-сервисами
Первоначальная стоимость контракта составляла 25 млн руб., но победитель конкурса предложил разработать систему за 19,9 млн руб.
Правообладатели раскритиковали работу «антипиратского» робота «Яндекса»
Робот «Яндекса», который должен был стать одним из основных инструментов поиска пиратского контента в Интернете, не оправдал ожиданий правообладателей
Госдума приняла закон о суверенном Рунете
Госдума приняла в третьем, окончательном чтении закон о безопасной и устойчивой работе Интернета в России
В Австрии запретят анонимность в Интернете
Власти Австрии разработали законопроект, согласно которому с 2020 года пользователи Интернета будут обязаны указывать свои настоящие имена

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2019 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».