Причиной масштабного сбоя в работе сайтов в доменной зоне .ru назвали несовершенство ПО DNSSEC

[exTvr]

Нее, это не несовершенство ошибки софта, это в ДНК и, соответственно, межушном ганглии у некоторых персонажей ошибки и сбои.

[Priest]

А где в посте или видео что-то про ошибки "ПО DNSSEC" ?

[SergeyMax]

Хм, то есть объяснение в виде высокоэнергетической частицы в этот раз решили не использовать? Коллизия хэшей в принципе тоже норм.

[dartraiden]

DNSSEC – молодая по меркам интернета технология, и за 15 лет ее применения мировой практике произошло более 200 подобных случаев, а за последние три года более 20 раз, включая временное отключение домена .AU в сентябре 2023 года. В марте 2022 года из-за ошибки DNSSEC более чем на 12 часов выпал из глобальной сети национальный домен Фиджи .FJ. Из-за той же ошибки в настройках DNSSEC в начале 2022 года на несколько часов оказались отключены от сети порядка 8 тысяч имен в национальном домене Швеции .SE, причем регистратура .SE первой внедрила у себя DNSSEC – еще в 2005 году.

Возникают вопросы:

1) Почему из этих инцидентов не сделаны выводы и не приняты меры для того, чтобы подобное не произошло у нас?

2) Если у нас произошла какая-то иная ошибка, не такая, какие у них, зачем ссылаться на то, что в Америке линчуют негров?

[grvelvet]

Пока гром не грянет.

[Grigory_Otrepyev]

В настоящее время расследование инцидента продолжается, однако уже сейчас понятно, что главной причиной сбоя стало несовершенство программного обеспечения

И никто не виноват.

И рекомендации -

"Что делать российским провайдерам и владельцам автономных систем, чтобы пользователи всегда имели возможность доступа к вашим ресурсам? Используйте функционал Национальной системы доменных имён (НСДИ)."

https://habr.com/ru/news/790414/

А ты такой включил давным давно в браузере dns over https и в приложение защиту от DNS spoof прописал, и все сломалось.

[dartraiden]

 Используйте функционал Национальной системы доменных имён (НСДИ).

Они бы ещё добавили "ведь она не поддерживает DNSSEC и такие проблемы ей не грозят".

[Lizdroz]

Да уж, серьёзно прилетело доменной зоне .ru

[Lazhu]

главной причиной сбоя стало несовершенство

прокладки между клавиатурой и монитором у определенной категории граждан

[Gottawanna]

Через впн всë работало. Где-то нам врут.

[freeExec]

Как оно могло у тебя работать, если ответам об именах в зоне RU никто не верил?

[Spyman]

И без впн всё работало на некоторых провайдерах. Возможно внутри впн был прописан другой днс, который отдавал кэшированные ответы и по этому проблем не было.

[Gottawanna]

А вы получается выгораживаете тех кто ломал. Это констатация факта. Разбирайтесь там в своейиконторе сами.

[Drno]

Причиной сбоя в работе сайтов в доменной зоне .ru стало несовершенство программного обеспечения DNSSEC, сообщает Координационный центр доменов RU и РФ. /

Несовершенство, видимо, состоит в том, что оказывается нельзя просто подменить DNS сервер на богоугодный, и потом подменять DNS запросы...
Чет создатели DNSSEC не продумали этот момент, ироды (сарказм)

[freeExec]

Какая-то странная теория, зачем тут это лишнее звено с подменой сервера, можно же сразу с головного слать что хочешь?

[Shaman_RSHU]

В исходной статье написано

В настоящее время расследование инцидента продолжается, однако уже
сейчас понятно, что главной причиной сбоя стало несовершенство
программного обеспечения, используемого при создании ключей шифрования.
Как и любое другое технологическое решение, DNSSEC требует
усовершенствования с течением времени, чтобы исправить обнаруживаемые
ошибки работы.

Т.е. в других доменных зонах ключи нормально меняются, а тут вдруг (инцидентом с .AU пренебрежем). А может юыть скорее всего как всегда взяли opensource, кривыми своими руками что-то внедрили для своих нужд, а потом что-то пошло не так?

[FoxWMulder]

ошибка? или шаловливые ручки? а сок то в том, что даже если это правда доверия нет абсолютно. и кто же в этом виноват то??