Корпорация по управлению доменными именами обновила мировой интернет

Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года. В компании заявили, что такая мера давно назрела: так ICANN надеется обезопасить глобальную Сеть.

ICANN контролирует работу системы доменных имен. Попросту говоря, пользователь, набравший в адресной строке какой-нибудь буквенный адрес вроде «360tv.ru», в итоге попадает именно на тот сайт, который хотел. Чтобы это произошло, система переводит буквенный адрес в ukj, глобальный числовой IP-адрес вида 95.213.***.***. Чтобы гипотетические хакеры не могли на этапе перехода с буквенного адреса на числовой подменить IP и отправить пользователя на подмененную страницу злоумышленников и было создано специальное расширение безопасности DNS Security (DNSSEC).

Расширение работает как подтверждающий механизм. Иными словами, это расширение проверяет соответствие интернет-адреса и его IP и только тогда перенаправляет пользователя согласно его запросу. Вот для корректной работы этого механизма и необходимы ключи шифрования.

Большинство крупных провайдеров давно используют этот механизм. У тех поставщиков услуг интернета, которые в свое время установили расширение от DNSSEC, и были возможны перебои с доступом в Сеть. Впрочем, сообщений о крупных сбоях пока не поступало.