Роскомнадзор опубликовал рекомендации по результатам масштабного сбоя в работе Рунета, наблюдавшегося накануне. Из-за сбоя в зоне .RU начали отключаться сотни сервисов и сайтов.
30 января в 18:40 зафиксирован инцидент в работе DNS-серверов (под управлением АО «ЦВКС МСК-IX» и ООО «ТЦИ»). Техническая проблема затронула услуги некоторых российских провайдеров. Доступ некоторых пользователей к сайтам в зоне .RU может быть временно затруднен.
Что следует сделать российским вендорам и владельцам автономных систем, чтобы пользователи всегда имели доступ к вашим ресурсам?
Используйте функциональность Национальной системы доменных имен (NDNS).
Для установления соединения с публичными NSDI-серверами (резольверами) оператор связи должен изменить и/или добавить NSDI-адреса в список DNS-серверов конечного клиента: 195.208.4.1 и 195.208.5.1. Любой из этих адресов можно использовать в качестве основного или вторичного DNS-сервера.
Специалисты Интернет-техцентра и MSC-IX решили проблему в 22:13 30 января. Если вы отключили целостность данных и подписи аутентификации (DNSSEC), вам необходимо восстановить проверку DNSSEC на своих DNS-серверах.
DNSSEC — это набор расширений протокола DNS, предназначенных для обеспечения надежности и целостности данных. Благодаря ему в доменной зоне .RU гарантирована возможность подмены IP в результате атак. Эта технология важна, поскольку она добавляет в DNS цифровые подписи, которые удостоверяют подлинность записей DNS и обеспечивают целостность данных в DNS.
Источник: Telegram-канал Роскомнадзор
