DNSSEC в Старом Свете

Ассоциация CENTR, объединяющая администраторов национальных доменов верхнего уровня, представила статистику внедрения технологии DNSSEC в Европе. Напомним, что алгоритм DNSSEC позволяет устранить ряд архитектурных уязвимостей системы DNS за счет использования цифровой подписи. 

Согласно обнародованным данным на сегодняшний день DNSSEC активно используется только в 3 европейских доменных зонах. При этом в 10 доменах верхнего уровня поддержку технологии планируется ввести в течение ближайшего года. Администраторы еще 6 доменных зон называют менее оптимистичные сроки внедрения DNSSEC – от 2 до 5 лет.

На настоящий момент регистраторы в европейских национальных доменах верхнего уровня, где поддерживаются сервисы DNSSEC, получают доступ к их использованию бесплатно. Вместе с тем, представитель CENTR отметил, что пока со стороны компаний-регистраторов не наблюдается серьезного интереса к возможностям технологии. 

Причиной тому служит недостаток практического опыта в области ее внедрения, а также нехватка соответствующих знаний. В конечном итоге пока что цифровая подпись DNSSEC есть только у 0,05% доменных имен, зарегистрированных в доменах верхнего уровня стран Европы.

Что касается общемировой статистики перехода к использованию DNSSEC, то сегодня технология поддерживается в 20 доменных зонах – в том числе в доменах Канады, Швеции, Австралии, Бразилии и др. Российская доменная зона RU пока в этот список не входит.