Во вторник, 8 марта, национальный домен Фиджи .fj фактически «выпал» из глобальной Сети на 12 с лишним часов, некоторые доменные имена в этой зоне всё ещё остаются недоступными, сообщает Координационный центр доменов .RU/.РФ в пятницу.
Судя по всему, причиной проблем стала техническая ошибка в настройке ключей DNSSEC (Domain Name System Security Extensions – набор расширений Инженерного совета Интернета (IETF) протокола DNS, позволяющих минимизировать атаки, связанные с подменой IP-адреса при разрешении доменных имён): специалисты Южно-Тихоокеанского университета, выполняющего функции регистратуры национального домена Фиджи, в первый раз осуществляли эту процедуру самостоятельно и задали неверное значение одного из ключей. DNS-серверы, строго соблюдающие протокол DNSSEC, воспринимают такую ситуацию как потенциальную атаку и автоматически блокируют запросы.
В КЦ отмечают, что проблемы подобного рода возникают периодически, причем даже у структур, имеющих серьёзный опыт использования DNSSEC. Так, месяц назад порядка восьми тысяч имен в национальном домене Швеции .se на несколько часов оказались отключены от Сети также ошибки в настройках DNSSEC. При этом регистратура национального домена Швеции первой внедрила у себя DNSSEC – ещё в 2005 году.
См. также: Как отключили Интернет в Сирии >>>
