.RU домены ресолвятся с ошибками — имеются проблемы с DNSSEC

30 января 2024 года, примерно с 18:40 (время московское) многие пользователи российского (и не только) сегмента интернета, стали сталкиваться с ошибками DNS-ресолвинга доменов, размещенных в .ru зоне

Причина проблемы заключается в неправильной подписи зоны DNSSEC:



В связи с этим, обращение к сайтам, размещенным в зоне .ru, может быть затруднено.

Временным решением является подключение к сервисам по IP адресу.

Это затрагивает работу всех сервисов, обращение к которым осуществляется с помощью доменов в зоне .RU. В свою очередь, эта проблема затронула практически все сервисы различных провайдеров.

DNSSEC - это, по сути, подпись DNS записей домена. Она позволяет убедиться в том, что все записи, возвращаемые DNS-сервером по данному домену, являются подлинными и не подмененными "на ходу".

Корневая зона, как и другие домены в ней, имеют (или могут иметь) свои DNSSEC записи.
https://habr.com/ru/news/790188/

 

Согласно неподтверждённой информации, в процессе инцидента специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУССОП) советовали отключить DNSSEC, хотя это небезопасно и может привести к проблемам с появлением мошеннических сайтов и увеличением инцидентов, связанных с фишингом.


Некоторые провайдеры связи в РФ, например, Selectel, подтвердили локализацию проблемы и её решение.

Нештатная ситуация с резолвом доменных имён в зоне RU (сломался DNSSEC) продолжалась 3 часа 40 минут.

 

Когда делают "Единый центр безопасности интернета" для безопасности интернета

 

И не говори. Разнос и пи...дос полнейший. Это может послужить толчком к фаерволу, типа, как в Китае.