Am 1. Februar 2019 kommt der
DNS-Flaggentag : Änderungen werden an der beliebtesten Software vorgenommen, die für den Betrieb von DNS verantwortlich ist - Bind, Knot Resolver, PowerDNS und Unbound. Sie akzeptieren nur Datenverkehr, der dem EDNS-Standard (
RFC 6891 ) entspricht. Der Datenverkehr von alten und nicht aktualisierten Servern wird als unzulässig angesehen, und diese Server werden nicht mehr gewartet, was dazu führen kann, dass auf diesen Servern befindliche Sites nicht mehr zugänglich sind.
Bei den meisten regulären Websites bleibt der DNS-Flaggentag unbemerkt. Wenn sie auf beliebten Hosting-Sites gehostet werden.
Cisco warnt davor , dass Unternehmen, die ihre eigenen DNS-Server unabhängig unterstützen, sowie viele Regierungsbehörden, die Software in ihrer Infrastruktur nicht zu schnell aktualisieren, Schwierigkeiten haben können.
Gestern hat
das Internet Development Institute Websites benannt , die ab dem 1. Februar auf RuNet getrennt werden können. Bis Dezember 2018 sind 104 DNS-Server in den Domänenzonen .ru und . nicht für den DNS-Flaggentag bereit, heißt es in der Studie.
Experten zufolge sind die Standorte von Banken und Regierungsbehörden in Russland möglicherweise nicht verfügbar, und einige Ressourcen werden zeitweise funktionieren.
Hier sind Websites, für die das Überprüfungstool
dnsflagday.net kritische Probleme meldet. Diese Websites sind möglicherweise nicht verfügbar:
- Bundeszolldienst
- Bildungsministerium
- Naturministerium
- Landwirtschaftsministerium
- eine Reihe von Regionalregierungen - zum Beispiel die Region Uljanowsk, Jakutien und Mari El
- Promsvyazbank
Anfangs enthielt die Liste auch die Standorte der Region Nischni Nowgorod und der UniCredit Bank, die jedoch korrigiert wurden.
Websites, die möglicherweise zeitweise funktionieren:
- Sberbank
- Bundesamt für Fischerei
- Finanzministerium
- Energieministerium
- Regionalregierungen von Baschkirien, Adygea, Nordossetien, Wladimir, Irkutsk, Leningrad, Nowosibirsk, Rostow, Botschaften der südlichen und fernöstlichen Bundesbezirke
Das Internet Development Institute empfiehlt Systemadministratoren, die Software auf Servern zu aktualisieren, die EDNS-Unterstützung zu überprüfen oder die Unterstützung für Domänenzonen auf eines der DNS-Hostings zu übertragen.
Wenn der rekursive Server eine Anfrage in einem neuen Format sendet und keine Antwort erhält, sendet er die Anfrage erneut im alten Format - falls der autorisierende Server veraltete Software hat. "Nach dem 1. Februar wird der Server jedoch nicht mehr das alte Anforderungsformat verwenden - er wird nur noch einmal fragen",
erklärte Andrei Vorobyov, Direktor des RU / RF Domain Coordination Center (RCC). Laut dem Internet Systems Consortium unterstützt die überwiegende Mehrheit der gängigen Ressourcen die EDNS-Erweiterung auf ihren Servern, einschließlich 100% der Root-Server und Top-Level-Domain-Server (.org, .com usw.), wobei etwa 99% der Server Top-Server bedienen. 1000, laut Alexa. Einige russische Banken und Regierungsbehörden sind jedoch nicht in Ordnung.
In Bezug auf die Probleme der Sberbank im Internet gibt
es Witze darüber, dass man vor dem 1. Februar Geld abheben muss. Ein Vertreter der Sberbank ist sich eines möglichen Problems bewusst und hat einen Aktionsplan erstellt: „Der IT-Service hat im Voraus einen detaillierten Plan erstellt, um dieses Problem zu beheben. Alle technischen Arbeiten auf der Baustelle werden vor dem 1. Februar abgeschlossen sein “, sagte er in einem Kommentar an RBC. Die Website der UniCredit Bank hat keine Probleme im Zusammenhang mit DNS, sagte ein Bankvertreter. Die Promsvyazbank hat auch die notwendigen Maßnahmen ergriffen, um die Verfügbarkeit des Standorts sicherzustellen: Alle geplanten Arbeiten werden vor dem 1. Februar abgeschlossen sein.
Der Pressedienst des Landwirtschaftsministeriums sagte, dass derzeit externe DNS-Server, die die Zone mcx.ru unterstützen, das Verfahren zur Aktualisierung und Prüfung der Arbeiten in den neuen Standards abschließen: „Bis zum 1. Februar wird die Abteilung den unterbrechungsfreien Betrieb der Netzwerkdienste und der offiziellen Website sicherstellen“, versicherte er .
Allerdings sind nicht alle über die Änderungen informiert, die am 1. Februar eintreten werden. Beispielsweise stellte eine Sprecherin des Gouverneurs der Region Irkutsk, Irina Alashkevich, in einem Gespräch mit RBC fest, dass sie zum ersten Mal von einem solchen Problem hörte, und versprach, sich an die zuständigen Spezialisten zu wenden. Und der Pressedienst des Gouverneurs der Region Nischni Nowgorod sagte, dass ihr Problem nicht betroffen sein werde, weil sie "moderne Ausrüstung installiert" hätten. Die Pressesprecherin des Gouverneurs der Region Wladimir, Olga Petrova, ist ebenfalls der Ansicht, dass die offizielle Website der lokalen Behörden nicht in Gefahr ist. „Servergeräte, die das Funktionieren der Site sicherstellen, werden von inländischen Betriebssystemen gesteuert, die solche Schwachstellen nicht aufweisen. Dies ist das Ergebnis der Importsubstitutionspolitik, an die sich die Verwaltung der Region Wladimir weiterhin halten wird “, sagte Olga Petrova.