Роскомнадзор подготовил поправки, призванные минимизировать сбои в зоне.ru

Роскомнадзор подготовил поправки в приказ, регулирующий порядок использования национальной системы доменных имен (НСДИ). Ведомство предложило ограничить число способов, которыми провайдеры могут подключаться к данной системе.

Соответствующий документ размещен на портале проектов нормативных правовых актов. Публичное обсуждение инициативы началось 15 мая.

В пояснительной записке к проекту приказа отмечается, что сейчас интернет-провайдеры подключаются к НСДИ, настраивая свой DNS-сервер в соответствии с одним из четырех вариантов настройки. При этом безопасными из них считаются два. Речь идет о способах, когда операторы связи и провайдеры обращаются к кэширующим серверам НСДИ, состояние которых круглосуточно отслеживается, поэтому исключается возможность того, что сайты зоны .ru окажутся недоступны для пользователей в случае сбоя.

Как отмечают в РКН, «в целях стабильной, бесперебойной работы НСДИ» нужно исключить использование опасных способов подключения операторов к системе.

«В указанных целях требуется определение способа использования национальной системы доменных имен в автоматическом режиме, исключая автоматизированный способ ее использования», — говорится в пояснительной записке.

Инициатива РКН направлена на предотвращение инцидентов, подобных тому, что случился в январе этого года. Как писала «Парламентская газета», в зоне.ru произошел сбой при обновлении ключа DNSSEC (эта технология позволяет проверять ответы серверов доменных имен на запросы и защищает от подмены информации в ответах). В итоге у пользователей перестали открываться популярные сайты, включая «Яндекс», «Озон», «Авито», «Одноклассники».

Инцидент был расследован, и, как отчитался глава Минцифры Максут Шадаев, следов внешнего воздействия обнаружено не было. По его словам, произошел технический сбой.