Корпорация по управлению доменными именами обновила мировой интернет
![Корпорация по управлению доменными именами обновила мировой интернет](https://static.360tv.ru/media/images/articles/cover/121e517e-3a1d-49f1-b5da-39a72a56a446/code-1689066_960_720.jpg)
Произошла первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед тем ICANN предупреждала о возможных глобальных сбоях Сети
Произошла первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед этим Корпорация по управлению доменными именами и IP-адресами (ICANN) предупреждала о возможных глобальных сбоях Сети.
Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года. В компании заявили, что такая мера давно назрела: так ICANN надеется обезопасить глобальную Сеть.
ICANN контролирует работу системы доменных имен. Попросту говоря, пользователь, набравший в адресной строке какой-нибудь буквенный адрес вроде «360tv.ru», в итоге попадает именно на тот сайт, который хотел. Чтобы это произошло, система переводит буквенный адрес в ukj, глобальный числовой IP-адрес вида 95.213.***.***. Чтобы гипотетические хакеры не могли на этапе перехода с буквенного адреса на числовой подменить IP и отправить пользователя на подмененную страницу злоумышленников и было создано специальное расширение безопасности DNS Security (DNSSEC).
Расширение работает как подтверждающий механизм. Иными словами, это расширение проверяет соответствие интернет-адреса и его IP и только тогда перенаправляет пользователя согласно его запросу. Вот для корректной работы этого механизма и необходимы ключи шифрования.
Большинство крупных провайдеров давно используют этот механизм. У тех поставщиков услуг интернета, которые в свое время установили расширение от DNSSEC, и были возможны перебои с доступом в Сеть. Впрочем, сообщений о крупных сбоях пока не поступало.