Для недопущения системных сбоев в работе Рунета аналогичных тому, который случился 30 января 2024 года, Роскомнадзор вводит новый регламент использования Национальной системы доменных имён (НСДИ). Провайдерам запретят использование альтернативных способов подключения к системе.
После сбоев в работе российской национальной доменной зоны .ru, происходивших в январе, Роскомнадзор принял решение изменить порядок работы НСДИ. Главное изменение заключается в сокращении числа разрешенных способов подключения провайдеров к авторитетным серверам НСДИ. Теперь запрещены те способы, которые несут риск недоступности сайтов в зоне .ru в случае сбоя проверки электронной подписи DNSSEC.
Национальная система доменных имён (НСДИ) - это совокупность публичных корневых DNS-серверов, которые рекомендуется использовать российским интернет-провайдерам и пользователям сети Интернет. Система является частью инфраструктуры комплекса технических и организационных мер по обеспечению устойчивости и безопасности российского сегмента интернета.
Как показал анализ ситуации, случившейся 30 января 2024 года, сайты в доменной зоне .ru перестали открываться как внутри России, так и за её пределами из-за сбоя в проверке цифровой подписи криптографического ключа DNSSEC. Он не был вовремя обновлён, что приводило к отказу валидации запросов к доменным именам.
Новые правила НСДИ призваны исключить уязвимые каналы взаимодействия провайдеров с системой, чтобы минимизировать риски повторения подобных сбоев. Эксперты полагают, что данные изменения являются вынужденной мерой и позволят повысить отказоустойчивость НСДИ и надёжность всего суверенного Рунета.