
在2019年2月1日,
DNS卖旗日将到来:将对最受欢迎的DNS软件-Bind,Knot Resolver,PowerDNS和Unbound进行更改。 他们只会接受符合EDNS标准(
RFC 6891 )的流量。 来自旧服务器和未更新服务器的流量将被视为非法,并且这些服务器将停止服务,这可能导致这些服务器上的站点无法访问。
对于大多数常规站点,DNS卖旗日将不被注意。 如果它们托管在流行的托管站点上。
思科警告说 ,对于那些独立支持自己的DNS服务器的公司以及许多没有太快地更新其基础架构中的软件的政府机构来说,可能会出现困难。
昨天,
Internet Development Institute 命名了从2月1日起可以在RuNet上断开连接的
站点 。 该研究称,截至2018年12月,.ru和.域中的104台DNS服务器尚未准备好进行DNS卖旗日。
根据专家的说法,俄罗斯的银行和政府机构的站点可能无法使用,并且某些资源会间歇性地工作。
这是
dnsflagday.net验证
工具针对其报告严重问题的网站。 这些站点可能不可用:
- 联邦海关总署
- 教育部
- 自然部
- 农业部
- 一些地区政府-例如,乌里扬诺夫斯克州,雅库特和马里埃尔
- Promsvyazbank
最初,该列表还包括下诺夫哥罗德州和UniCredit银行的站点,但已对其进行了更正。
可能开始间歇性工作的网站:
- 储蓄银行
- 联邦渔业局
- 财政部
- 能源部
- 巴什基里亚,阿迪格,北奥塞梯,弗拉基米尔,伊尔库茨克,列宁格勒,新西伯利亚,罗斯托夫州,南联邦和远东联邦地区的使馆
Internet Development Institute建议系统管理员更新服务器上的软件,检查EDNS支持或将域区域支持转移到DNS托管服务之一。
现在,如果递归服务器以新格式发送请求且未收到响应,则它以旧格式再次发送请求-以防权威服务器软件过时。 “但是,在2月1日之后,服务器将不再使用旧的请求格式-它只会询问一次,” RU / RF域协调中心(RCC)主任Andrei Vorobyov
解释说 。 根据Internet Systems Consortium的统计,绝大多数流行资源在其服务器上支持EDNS扩展,包括100%的根服务器和顶级域服务器(.org,.com等),其中约99%的服务器在顶级1000,根据Alexa。 但是,一些俄罗斯银行和政府机构并不满意。
关于互联网上的Sberbank问题
,笑话不断蔓延 ,您需要设法在2月1日之前提款。 Sberbank的代表意识到可能存在的问题,并制定了一项行动计划:“事先,IT服务部门制定了详细的计划来消除此问题。 他在对RBC的评论中说,现场方面的所有技术工作将于2月1日之前完成。 一位银行代表说,UniCredit Bank网站没有与DNS相关的问题。 Promsvyazbank还采取了必要的措施来确保该站点的可用性:所有计划的工作将在2月1日之前完成。
农业部新闻处表示,目前,支持mcx.ru区域的外部DNS服务器正在按照新标准完成更新和测试工作的过程:“到2月1日,该部门将确保网络服务和官方网站的不间断运行。” 。
但是,并不是每个人都知道2月1日将会发生的变化。 例如,伊尔库茨克州州长伊琳娜·阿拉什凯维奇(Irina Alashkevich)的发言人在与加拿大皇家银行的对话中指出,她是第一次听说这种问题,并答应与相关专家联系。 下诺夫哥罗德州州长的新闻界说,他们的问题不会受到影响,因为他们“已经安装了现代设备”。 弗拉基米尔州州长奥尔加·彼得罗娃的新闻秘书还认为,地方当局的官方网站没有危险。 “确保站点正常运行的服务器设备由没有此类漏洞的家用操作系统控制。 “这是进口替代政策的结果,弗拉基米尔地区政府将继续遵守该政策。”奥尔加·彼得罗娃说。