Cайты в зоне .RU внезапно перестали открываться. Власти готовят Рунет к изоляции? Это лишь одна из версий сбоя

30 января многие интернет-пользователи в России и за ее пределами столкнулись с тем, что у них перестали открываться сайты в доменной зоне .RU.

В числе ресурсов, с доступом к которым возникли проблемы, пользователи называли «Яндекс», «ВКонтакте» и Ozon. Кроме того, жалобы поступали на работу сайтов крупных банков и маркетплейсов. Проблемы с доступом к российским сайтам возникли и у пользователей за рубежом.

Эксперты объяснили сбой проблемами в работе DNS.

DNS — Domain Name System — это иерархическая децентрализованная система для преобразования удобных для человека доменных имен (например, meduza.io) в числовые IP-адреса (например, 5.255.255.77 для сайта «Яндекса»). Эта система позволяет пользователям легко запоминать адреса веб-сайтов и электронной почты.

Специалист по блокировкам Филипп Кулин конкретизировал проблему: «У зоны RU сломался DNSSEC». Это позже подтвердили и в Министерстве цифрового развития, связи и массовых коммуникаций РФ (Минцифры):

Так называется набор расширений протокола DNS, защищающих данные от подмены и подтверждающих их подлинность. Это достигается благодаря использованию публичных ключей и цифровых подписей. Если такая подпись проходит проверку, то соответствующая ей DNS-запись считается достоверной.

В DNSSEC каждый уровень иерархии в системе доменных имен подписывает данные для нижестоящего уровня. То есть корневой сервер подписывает своим ключом данные для доменов верхнего уровня (вроде .RU). А те своими ключами — домены второго уровня (например, kremlin.ru или theins.ru).

Вот с этими подписями и возникла проблема. «Домены в файле зоны RU подписались неправильно», — отметил Филипп Кулин.

Мы не знаем. В теории это могли быть

• успешная хакерская атака;
• ошибка администраторов доменной зоны .RU;
• неудачный эксперимент по тестированию работы Рунета в условиях изоляции.

Правозащитный проект «Сетевые Свободы» подробно остановился на последней версии:

При этом представители Минцифры тоже упомянули эту систему, заявив, что проблема в первую очередь была устранена «для абонентов Национальной системы доменных имен».

Она предусмотрена законом о суверенном интернете, принятым в 2019 году. Национальная система доменных имен должна в теории защитить Рунет от внешней угрозы — потенциального изъятия доменов верхнего уровня (.RU и .РФ). Но она же может позволить российским властям пойти на самостоятельную изоляцию российского сегмента интернета.

К сожалению, нет.

Практические советы, которые дают эксперты «Сетевых свобод», касаются лишь минимизации рисков для пользователей от подмены зарубежных ресурсов на иностранных доменах и методов противостояния возможной изоляции Рунета для владельцев сайтов. Вот эти рекомендации:

• Пользователям — принудительно настроить использование DNS-серверов, не имеющих отношения к российским провайдерам, например Google 8.8.8.8.
• Владельцам сайтов — учиться пользоваться сетями TOR или Yggdrasil, уводить свои ресурсы туда, подальше от контролируемых публичных DNS.

По крайней мере, Минцифры заявляет, что специалисты устранили проблему, вызвавшую сбой:

Как подготовиться к новым ограничениям в Рунете?

В России регулярно блокируют вотсап и телеграм, а также вырубают мобильный интернет — выглядит это очень пугающе. Как подготовиться к худшему?

год назад

8 карточек