Bellingcat<p>Кто-то удалил адресную книгу Рунета?</p><p>Пользователи Рунета сообщают о недоступности ключевых сервисов и ресурсов в зоне .ru. Почему пропала связность в российском сегменте интернета? Технические специалисты дают ответ: «у зоны RU сломался DNSSEC»</p><p>Что это значит на русском языке?</p><p>Похоже, что продолжаются эксперименты с созданием национального сервиса доменных имен (DNS - Domain Name Server).<br />Он представляет из себя что-то вроде адресной книги, которая связывает привычные нам доменные адреса (URL) вроде kremlin.ru в машиночитаемые IP-адреса вроде 95.173.136.70.</p><p>Когда мы вводим URL в поле поиска браузера, то браузер вначале обращается к адресной книге (DNS), а оттуда получает данные об IP на который необходимо перейти, чтобы попасть на нужный нам сайт. Соединение доменного имени (привычного нам адреса) и IP (цифрового адреса) называется резолвинг. Однако если DNS не работает, то браузер не сможет найти сайт.</p><p>DNS имеет защиту в виде цифровой подписи, которая называется DNSSEC. Она защищает эту главную адресную книгу от подмены злоумышленниками.</p><p>Российские власти давно предупреждали, что постараются перевести всех пользователей страны на национальный сервер DNS. Вероятно, именно это сейчас и происходит с массой сайтов в зоне .ru</p><p>Как решить эту проблему?</p><p>1⃣ Пользователям – принудительно настроить использование DNS-серверов, не имеющих отношение к российским провайдерам, например Google 8.8.8.8.</p><p>2⃣ Владельцам сайтов – учиться пользоваться сетями TOR или Yggdrasil, уводить свои ресурсы туда, подальше от контролируемых публичных DNS.</p><p>А вообще все очень плохо.</p><p>⚠ Еще одна проблема заключается в том, что если эксперимент удастся, и национальный DNS сервер всё же будет запущен (начнет резолвить сайты для всех российских пользователей), то нет никакой гарантии, что он будет приводить ваши браузеры именно к тем сайтам, которые вы запросили, а также не будет фиксировать и передавать куда следует факты обращений с IP адресами.</p><p><a href="https://zhub.link/tags/DNS" class="mention hashtag" rel="tag">#<span>DNS</span></a> <a href="https://zhub.link/tags/DNSSEC" class="mention hashtag" rel="tag">#<span>DNSSEC</span></a> <a href="https://zhub.link/tags/%D0%A0%D1%83%D0%BD%D0%B5%D1%82" class="mention hashtag" rel="tag">#<span>Рунет</span></a> <a href="https://zhub.link/tags/%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82" class="mention hashtag" rel="tag">#<span>Интернет</span></a> <a href="https://zhub.link/tags/%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5%D0%9F%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D1%8B" class="mention hashtag" rel="tag">#<span>ТехническиеПроблемы</span></a> <a href="https://zhub.link/tags/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B" class="mention hashtag" rel="tag">#<span>Сервисы</span></a> <a href="https://zhub.link/tags/%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D1%8F" class="mention hashtag" rel="tag">#<span>Россия</span></a> <a href="https://zhub.link/tags/%D0%AD%D0%BA%D1%81%D0%BF%D0%B5%D1%80%D0%B8%D0%BC%D0%B5%D0%BD%D1%82" class="mention hashtag" rel="tag">#<span>Эксперимент</span></a> <a href="https://zhub.link/tags/%D0%9D%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9DNS" class="mention hashtag" rel="tag">#<span>НациональныйDNS</span></a> <a href="https://zhub.link/tags/%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5%D0%A1%D0%BF%D0%B5%D1%86%D0%B8%D0%B0%D0%BB%D0%B8%D1%81%D1%82%D1%8B" class="mention hashtag" rel="tag">#<span>ТехническиеСпециалисты</span></a> <a href="https://zhub.link/tags/%D0%9A%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#<span>Кибербезопасность</span></a> <a href="https://zhub.link/tags/%D0%9F%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#<span>Приватность</span></a> <a href="https://zhub.link/tags/GoogleDNS" class="mention hashtag" rel="tag">#<span>GoogleDNS</span></a> <a href="https://zhub.link/tags/TOR" class="mention hashtag" rel="tag">#<span>TOR</span></a> <a href="https://zhub.link/tags/Yggdrasil" class="mention hashtag" rel="tag">#<span>Yggdrasil</span></a> <a href="https://zhub.link/tags/%D0%A1%D0%B5%D1%82%D0%B8" class="mention hashtag" rel="tag">#<span>Сети</span></a> <a href="https://zhub.link/tags/%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#<span>ИнтернетБезопасность</span></a></p>