Технический центр Интернет внедрил технологию DNSSEC в домене .РФ

29 октября Технический центр Интернет осуществил внедрение технологии DNSSEC в доменной зоне .РФ.

Использование DNSSEC позволяет избавиться от ключевых уязвимостей в адресной системе DNS и снизить риск так называемых «подмен адреса», от которых могут пострадать пользователи интернета. В основе действия протокола DNSSEC лежит метод цифровой подписи ответов на запрос DNS. За счет использования алгоритмов цифровой подписи он обеспечивает проверку достоверности данных системы DNS и полученного от нее ответа. 

Напомним, что год назад технология DNSSEC была внедрена в доменной зоне .SU.

В настоящий момент в корневой адресной зоне интернета присутствует более 80 (63 национальных, 11 общих и 13 многоязычных (IDN)) доменов верхнего уровня, подписанных с помощью DNSSEC и обеспечивающих таким образом возможность построения цепочки доверия для доменов второго и следующих уровней.

В домене верхнего уровня .РФ зарегистрировано более 840 тысяч доменных имен. 

"Это серьезный шаг в обеспечении безопасности функционирования системы доменных адресов в зоне РФ. Процесс генерации ключей безопасности и подписание зоны осуществлялся на основе принципов и технологий, принятых в международной практике. Следует также отметить, что в процедуре использовалось современное сертифицированное в РФ оборудование, " – сказал генеральный директор Технического центра Интернет Алексей Платонов. 

В ноябре Технический центр Интернет опубликует методики и типовые решения для использования подписей RSA и ГОСТ для подписания DNS серверов, что облегчит внедрение этой технологии другими участниками интернет-отношений. DNSSEC станет интересной платформой для развития опорных цепочек доверия в различных интернет приложениях. Методическую поддержку процесса обеспечивает ЗАО "Удостоверяющий центр интернет".