El 1 de febrero de 2019, llegará el
Día de la Bandera de DNS : se realizarán cambios en el software más popular responsable del funcionamiento de DNS: Bind, Knot Resolver, PowerDNS y Unbound. Solo aceptarán tráfico que cumpla con el estándar EDNS (
RFC 6891 ). El tráfico de servidores antiguos y no actualizados se considerará ilegítimo y estos servidores dejarán de recibir servicio, lo que puede conducir a la inaccesibilidad de los sitios ubicados en estos servidores.
Para la mayoría de los sitios regulares, DNS Flag Day pasará desapercibido. Si están alojados en sitios de alojamiento populares.
Cisco advierte que pueden surgir dificultades para aquellas compañías que soportan independientemente sus propios servidores DNS, así como para muchas agencias gubernamentales que no actualizan el software en su infraestructura demasiado rápido.
Ayer,
el Instituto de Desarrollo de Internet nombró sitios que pueden desconectarse en RuNet desde el 1 de febrero. A diciembre de 2018, 104 servidores DNS en las zonas de dominio .ru y . no están listos para el Día de la Bandera DNS, según el estudio.
Según los expertos, los sitios de bancos y agencias gubernamentales en Rusia pueden no estar disponibles, y algunos recursos funcionarán de manera intermitente.
Aquí hay sitios para los cuales la
herramienta de verificación
dnsflagday.net informa problemas críticos. Estos sitios pueden no estar disponibles:
- Servicio Federal de Aduanas
- Ministerio de Educacion
- Ministerio de la naturaleza
- Ministerio de agricultura
- varios gobiernos regionales, por ejemplo, la región de Ulyanovsk, Yakutia y Mari El
- Promsvyazbank
Inicialmente, la lista también incluía los sitios de la región de Nizhny Novgorod y el Banco UniCredit, pero fueron corregidos.
Sitios que pueden comenzar a funcionar de manera intermitente:
- Sberbank
- Agencia Federal de Pesca
- Ministerio de Hacienda
- Ministerio de energia
- gobiernos regionales de Bashkiria, Adygea, Osetia del Norte, Vladimir, Irkutsk, Leningrado, Novosibirsk, regiones de Rostov, embajadas de los Distritos Federales del Sur y Lejano Oriente
Internet Development Institute recomienda que los administradores del sistema actualicen el software en los servidores, verifiquen el soporte de EDNS o transfieran el soporte de la zona de dominio a uno de los servicios de alojamiento de DNS.
Ahora, si el servidor recursivo envía una solicitud en un nuevo formato y no recibe una respuesta, envía la solicitud nuevamente en el formato anterior, en caso de que el servidor autorizado tenga un software desactualizado. "Sin embargo, después del 1 de febrero, el servidor ya no usará el formato de solicitud anterior, solo pedirá una vez",
explicó Andrei Vorobyov, director del Centro de Coordinación de Dominio de RU / RF (RCC). Según el Consorcio de sistemas de Internet, la gran mayoría de los recursos populares admiten extensiones EDNS en sus servidores, incluido el 100% de los servidores raíz y los servidores de dominio de nivel superior (.org, .com, etc.), aproximadamente el 99% de los servidores que sirven 1000, según Alexa. Sin embargo, algunos bancos rusos y agencias gubernamentales no están bien.
Con respecto a los problemas de Sberbank en Internet, hay
bromas sobre tener que retirar dinero antes del 1 de febrero. Un representante de Sberbank es consciente de un posible problema y preparó un plan de acción: “Por adelantado, el servicio de TI preparó un plan detallado para eliminar este problema. Todo el trabajo técnico en el sitio se completará antes del 1 de febrero ”, dijo en un comentario a RBC. El sitio web de UniCredit Bank no tiene problemas relacionados con DNS, dijo un representante del banco. Promsvyazbank también tomó las medidas necesarias para garantizar la disponibilidad del sitio: todo el trabajo planificado se completará antes del 1 de febrero.
El servicio de prensa del Ministerio de Agricultura dijo que en la actualidad, los servidores DNS externos que admiten la zona mcx.ru están completando el procedimiento para actualizar y probar el trabajo en los nuevos estándares: "Para el 1 de febrero, el departamento garantizará la operación ininterrumpida de los servicios de red y el sitio oficial", aseguró. .
Sin embargo, no todos conocen los cambios que ocurrirán el 1 de febrero. Por ejemplo, una portavoz del gobernador de la región de Irkutsk, Irina Alashkevich, en una conversación con RBC, señaló que estaba escuchando sobre ese problema por primera vez, y prometió contactar a especialistas relevantes. Y el servicio de prensa del gobernador de la región de Nizhny Novgorod dijo que su problema no se verá afectado, porque han "instalado equipos modernos". La secretaria de prensa del gobernador de la región de Vladimir, Olga Petrova, también cree que el sitio web oficial de las autoridades locales no está en peligro. “El equipo del servidor que garantiza el funcionamiento del sitio está controlado por sistemas operativos domésticos que carecen de tales vulnerabilidades. Este es el resultado de la política de sustitución de importaciones, a la que la administración de la región de Vladimir seguirá adhiriéndose ", dijo Olga Petrova.