Готовьте ваши миллиарды: утверждены новые требования к российским DNS

Возврат к списку

Готовьте ваши миллиарды: утверждены новые требования к российским DNS

28.01.2020     

Минкомсвязи утвердило требования к операторам связи и интернет-сервисам, выполняющим функции DNS. Такие сервисы на год будут сохранять данные о пользователях и обеспечивать оперативный отклик – не более 100 мс. У приказа нашлись противники: в Минэкономразвития предупредили об избыточных и миллиардных затратах на реализацию. 

Все для суверенного рунета

DNS – это система доменных имен. Она обеспечивает соответствие между доменными именами и IP-адресами узлов в сети. 

Существует несколько типов DNS-серверов: 

  • авторитарные отвечают за конкретную доменную зону. Авторитарный мастер-сервер (первичный) может вносить изменения в доменные зоны, слейв (вторичный) – только получает данные и сам их не меняет. Обычно мастер-сервер в доменной зоне один, слевов несколько. 
  • кеширующие серверы рекурсивно обслуживают клиентские запросы. Они могут обработать запрос самостоятельно, сформировав цепочку нерекурсивных запросов к авторитарному серверу, или передать его рекурсивно вышестоящему кеширующему «коллеге». 
  • форвардеры только перенаправляют рекурсивные запросы вышестоящим кеширующим серверам. Они позволяют снизить нагрузку на конкретный кеширующий сервер. 
  • корневые серверы – авторитарные мастер-сервера корневой зоны сети. В мире таких глобальных серверов 13, но в локальных сетях теоретически можно создать локальные аналоги. 
  • регистрирующие серверы принимают обновления от пользователей и обрабатывают их. 

Национальную DNS определил Роскомнадзор: к системе отнесли доменные зоны .RU, .РФ, .SU, а также другие домены, которые администрируют российские юрлица.

Основные пункты приказа

Операторы должны обеспечить стабильную работу своих DNS. Они обязаны передавать информацию для DNS в неизменном виде и гарантировать нормальное взаимодействие пользователей с национальной DNS. 

Самый спорный пункт документа – о хранении журналов. Записи в них должны включать сведения о действиях пользователей с указанием даты и времени. Здесь же нужно хранить данные о сбоях в системе. Даже если саму DNS модернизируют, журнал должен оставаться неизменным. Кроме того, операторы российских DNS должны выдавать ответ на запрос от внешнего источника за 100 мс или меньше. В одной из первых версий приказа операторам давали 5 минут – в 3 тысячи раз больше времени. 

С другой стороны, среднее время ответа от DNS-сервера – 8 мс. Если в приказе установят 100 мс, это может ухудшить качество связи. Наконец, через три года после вступления приказа в силу начнут действовать новые, более строгие требования. Их Минкомсвязи разработает совместно с ФСТЭК. 

Критика документа

Специалисты Минэкономразвития раскритиковали документ. Еще когда приказ был в стадии обсуждения для оценки регулирующего воздействия, эксперты ведомства дали на него отрицательный отзыв. Основные претензии – необоснованные запреты и расходы. Они могут стать преградой для ведения предпринимательской деятельности операторами DNS. В Минэкономразвития пояснили: функции DNS чаще всего выполняют операторы реестров и администраторы доменных зон. Но они не владеют технологическими сетями или номерами автономных систем, а также не являются операторами связи. А значит, под действие приказа не попадают.

Если в работе оборудования Технического центра интернета возникнет сбой, в доменных зонах .RU, .РФ и .SU станет невозможным разрешение доменных имен. Кому предъявлять претензии в такой ситуации, неясно. Как операторы реестров доменных зон будут взаимодействовать с операторами корневой зоны интернета, в приказе или в законе «О суверенном интернете» не сказано. Это также вызывает множество вопросов. Кроме того, приказ распространяется только на кеширующие (рекурсивные) серверы. Но не они, а авторитарные серверы обеспечивают правильность разрешения доменных имен и стабильность работы DNS. Если кеширующий сервер останется в строю, а авторитарный отключится, система прекратит работу. Неправильно наказывать за это операторов связи или интернет-провайдеров. 

Также технически невозможно обеспечить неизменность данных для работы DNS. Сама по себе DNS не защищена от внешних угроз, которые позволяют изменить данные. Расширение стандарта DNSSEC способно предупредить редактирование информации. Но ее все равно можно перехватить, скопировать и распространить.

В Минэкономразвития подсчитали, что для создания инфраструктуры для хранения данных потребуется не менее двух лет. Проект такого масштаба обойдется в десятки миллиардов рублей. Выход – конкретизировать информацию, которую действительно нужно хранить. Это позволит сократить расходы и сделать проект жизнеспособным хотя бы в теории.

Подробнее о приказе Минкомсвязи



Источник: https://infostart.ru/journal/news/zhizn/gotovte-vashi-milliardy-utverzhdeny-novye-trebovaniya-k-rossiyskim-dns_1186054/
Автор:
Ксения Шестакова Обозреватель


Избранное Подписка Сортировка: Древо
В этой теме еще нет сообщений.
Оставьте свое сообщение

См. также

Не на своем месте: суд оштрафовал Twitter и Facebook на 4 млн рублей

Новость Facebook Роскомнадзор Судебная практика

Роскомнадзор добился наказания для Twitter и Facebook. Суд принял решение оштрафовать каждую компанию на 4 млн рублей за отказ перенести данные о пользователях в Россию.

вчера в 17:18    321    VKuser24342747    7       

ФАС попросит Apple и Google очистить смартфоны для российского ПО

Новость Apple Google Microsoft

Антимонопольная служба предложила привлечь Apple, Google и Microsoft к исполнению закона об обязательной предустановке российских приложений. Компании будут отвечать наравне с производителями и продавцами устройств. 

04.02.2020    1163    VKuser24342747    30       

Почтовый сервис Protonmail заблокирован в России

Новость Интернет ФСБ

Спецслужбы считают, что через Protonmail, рассылались ложные сообщения об угрозах минирования на территории РФ.

03.02.2020    1294    Senator_I    68       

Чешские программисты бесплатно создали сайт, на который правительство хотело потратить 16 млн евро

Новость Государственные, бюджетные структуры Госзакупки Онлайн-торговля

Власти Чехии собирались потратить 16 млн евро на создание интернет-магазина для покупки талонов на проезд по платным дорогам. Местных разработчиков возмутил объем затрат: они организовали хакатон и за выходные бесплатно создали онлайн-магазин.

03.02.2020    2086    user1015646    31       

Лучше, чем Google: «Яндекс» возглавил рейтинг лучших работодателей для студентов в России

Новость Google Образование Яндекс

Сервис поиска вакансий FutureToday составил список лучших работодателей для студентов. На первом месте рейтинга в России – «Яндекс», который в этом году смог обогнать Google. 

31.01.2020    1333    user1015646    6       

Большие перемены: назначен новый министр по цифровому развитию и связи

Новость Власть Цифровая экономика

Новым главой Министерства цифрового развития, связи и массовых коммуникаций стал Максут Шадаев. Он сменил на посту Константина Носкова, который сложил полномочия в связи с отставкой правительства.

28.01.2020    1535    user1015646    16       

Всем даром: доступ к сайтам госуслуг и госорганов станет бесплатным

Новость Интернет Телекоммуникации

Уже с 1 марта зайти на сайты государственных органов и госуслуг можно будет бесплатно. Ресурсы должны открываться, даже если у вас на счете «жирный минус», заявили в Минкомсвязи.

24.01.2020    1756    user1015646    4       

Российские банки перестанут собирать биометрические данные 

Новость Банки Биометрия

Проект по сбору биометрических данных в российских банках решили заморозить. Пополнение единой биометрической системы откладывается на неопределенный срок.

23.01.2020    1886    user1015646    5       

Назначен новый руководитель Федеральной налоговой службы

Новость Налоги ФНС

После того, как Михаил Мишустин стал премьер-министром России, Федеральная налоговая служба получила нового руководителя. Налоговое ведомство возглавил Даниил Егоров.

22.01.2020    1800    ЕленаЧерепнева    22       

Минэкономразвития предложило создать российский аналог GitHub

Новость GitHub Цифровая экономика

Министерство экономического развития (МЭР) предлагает выделить 2,1 млрд рублей на создание российской версии GitHub.

21.01.2020    1951    AnastasiaKl    8       

Путин пообещал «бесплатный» интернет и перевод нацпроектов на отечественное ПО

Новость Импортозамещение Интернет Президент

Это значит, что трафик за подключение к социально-значимым ресурсам россиянам оплачивать не придется, а «технологический» законодательный проект облегчит российским исследователям и предпринимателям доступ к инновациям.

17.01.2020    3338    AnastasiaKl    27       

Полиция не прекратила уголовный процесс против Nginx вопреки просьбе Rambler

Новость Судебная практика

Уголовное дело против разработчиков Nginx все еще не прекращено, несмотря на обещание Rambler отозвать заявление. Сейчас стороны конфликта обмениваются ходатайствами.

15.01.2020    1535    VKuser24342747    13       

С 1 января 2020 года Система быстрых платежей стала платной

Новость Банки Центробанк

С 1 января 2020 года Банк России ввел новые тарифы для банков, которые пользуются Системой быстрых платежей (СБП). В Центробанке пообещали следить за ситуацией и ограничить уровень комиссий за переводы, если это потребуется.

10.01.2020    2150    Senator_I    10       

Партнеры России по ЕАЭС раскритиковали закон о предустановке российского ПО

Новость Гаджеты Мобильные приложения

Представители трех стран-участниц ЕАЭС заявили, что закон противоречит договору о действующем союзе, принципам Всемирной торговой организации (ВТО) по торговле услугами и техническому регламенту Таможенного союза. 

30.12.2019    1854    AnastasiaKl    5       

Поиск повлияет на кредиты: «Яндекс» стал оценивать кредитоспособность россиян

Новость Банки Яндекс

Прежде чем выдать кредит, банк или другая финансовая организация проводит скоринг – рассчитывает балл, который говорит об уровне кредитоспособности потенциального заемщика. Теперь к этому процессу присоединился «Яндекс».

26.12.2019    1997    user1015646    33       

62,5% успешных атак: Минкомсвязи подвело итоги первого отключения интернета

Новость Безопасность Интернет Минкомсвязь

Министерство связи рассказало о результатах первых учений по отключению интернета в России. Несмотря на значительный процент успешных атак, все они были быстро обнаружены и прекращены. 

26.12.2019    2149    VKuser24342747    7       

В Минкомсвязи назвали дату первого отключения интернета

Новость Интернет Минкомсвязь

Евгений Новиков, пресс-секретарь Министерства связи, сообщил, что 23 декабря 2019 года пройдет тестовое отключение интернета.

22.12.2019    5188    VKuser24342747    9       

Нет уголовному преследованию: ИТ-сообщество России поддержало разработчиков nginx

Новость ИТ-компания

Представители российского ИТ-бизнеса высказались в поддержку разработчиков веб-сервера nginx и осудили действия Rambler. Солидарность выразили «Яндекс», Qiwi, «Вконтакте» и другие. 

18.12.2019    2142    VKuser24342747    51       

«Рамблер» хочет отобрать права на Nginx у его разработчика

Новость Судебная практика

На веб-сервере Nginx работают десятки тысяч ресурсов по всему миру. Код Nginx создал экс-сотрудник «Рамблера» Игорь Сысоев. Теперь компания хочет отобрать у разработчика права на ПО. 

16.12.2019    3051    user1015646    283       

Госдума одобрила законопроект о переходе на электронные трудовые книжки

Новость Законодательство Цифровая экономика

С 1 января 2020 года работодатели должны перевести все трудовые книжки сотрудников в электронный вид.  По желанию работника и его письменному заявлению, его трудовую книжку в бумажной форме вести не будут.  

06.12.2019    2927    AnastasiaKl    15       

Власти объяснили необходимость закона об установке российского софта на гаджеты

Новость Импортозамещение Мобильные приложения

Пресс-секретарь президента Дмитрий Песков рассказал, зачем был подписан законопроект. В Кремле убеждены, что документ поможет бороться с монополизацией ИТ-отрасли иностранными разработчиками. 

05.12.2019    2306    VKuser24342747    9       

Путин одобрил обязательную установку отечественного ПО на смартфоны

Новость Законодательство Импортозамещение Мобильные приложения

Производители и продавцы электроники высказывались против законопроекта об обязательной предустановке российского ПО и просили президента не подписывать документ. 

03.12.2019    2240    VKuser24342747    5       

Банк России предложил отменить банковскую комиссию для борьбы с «зарплатным рабством»

Новость Банки Сбербанк Центробанк

ЦБ хочет прекратить доминирование «Сбербанка» как зарплатного банка. Для этого регулятор планирует запретить брать комиссию с физлиц за переводы средств в другие кредитные организации. 

29.11.2019    2507    VKuser24342747    11       

На портале госуслуг зарегистрировался стомиллионный пользователь

Новость Автоматизация Власть

Российский портал госуслуг стал вторым по популярности государственным сайтом в мире. К ноябрю этого года на нем более 100 млн россиян завели учетные записи.

27.11.2019    2069    VKuser24342747    10       

В России начнутся ежегодные учения по отключению интернета

Новость Законодательство Интернет Минкомсвязь

1 ноября 2019 года в силу вступил закон «о суверенном Рунете». Вместе с ним заработало положение об учениях по обеспечению автономности Рунета.

22.11.2019    3460    user-programmist    23