ЛОС-АНДЖЕЛЕС – 23 декабря 2020 – Сегодня Интернет-корпорация по присвоению имен и номеров (корпорация ICANN) сообщила, что расширения безопасности системы доменных имен (DNSSEC) теперь развернуты во всех 1 195 существующих доменах общего пользования (gTLD).
Протокол DNSSEC позволяет владельцам доменов использовать метод цифровой подписи информации, которую они вносят в систему доменных имен (DNS). Это защищает потребителей, так как тем самым до них не доходят данные DNS, которые были скомпрометированы непреднамеренным или злоумышленным образом.
Существует так называемая стратегия «глубокой защиты» (defense in depth), которая может улучшить безопасность всей системы, потому что организована таким образом, чтобы в случае сбоя одного уровня защиты можно было использовать другой уровень защиты, так как она предполагает несколько независимых уровней защиты. DNSSEC может быть одним из этих уровней глубокой защиты Интернета. Улучшение безопасности интернета требует развертывания DNSSEC во всех TLD. С подписанием зоны .AERO подписаны 100% gTLD. Эта событие – важная веха, так как теперь DNSSEC функционирует во всех зонах, т. е. протоколом могут пользоваться все владельцы доменов.
«Это важная новость, потому что теперь больше пользователей во всем мире смогут больше доверять ответам на запросы к DNS», сказал Давид Конрад (David Conrad), старший вице-президент и технический директор (CTO) корпорации ICANN. «По мере расширения масштабов развертывании DNSSEC, DNS также может стать фундаментом для других протоколов, требующих защищенного хранения данных».
ICANN будет продолжать призывать включить у себя DNSSEC-валидацию национальные домены верхнего уровня, еще не подписавшие свои зоны DNSSEC, и операторов DNS-резолверов, которые проверяют подписи DNSSEC, чтобы удостовериться в том, что данные не подвергались изменению.
Хотите лучшие разобраться в DNSSEC? Заходите на нашу специальную страницу, изучите нашу инфографику и читайте нашу публикацию под названием «DNSSEC: защита DNS».
О корпорации ICANN
Миссия ICANN – обеспечение стабильного, безопасного и единого глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер или другое устройство необходимо ввести адрес – имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN занимается координацией этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой общественной корпорации и сообщества участников со всего мира.