DNSSEC используют мало

По данным совместных исследований InfoBlox и Measurement Factory, сегодня только около 0,02% доменов работают с протоколом безопасности DNSSEC. При этом 23% из них используют просроченные подписи. «Результаты нашего исследования в этом году показывают, насколько компании спокойно относятся к возможности взлома DNS-инфраструктуры», – говорит Крикет Лю, руководитель компании Infoblox.

Напомним, что безопасность протокола DNSSEC достигается за счет использования так называемых «цифровых подписей» (строго определенной последовательности чисел, удостоверяющей запись о соответствии доменного имени и IP-адреса). При использовании таких сигнатур компьютер, запрашивающий определение IP-адреса по его полному имени, может проверить подлинность полученных данных. DNSSEC предотвращает перенаправление трафика на фиктивные сайты.

Пока данный протокол развернут только в 13% всех существующих доменных зон: в численном выражении это 37 из 283 доменов. В планах, сообщают The Domain Times,  внедрить его и в остальные зоны, в том числе и RU, SU и РФ. Ориентировочно это произойдет в конце 2011 года. В январе 2010 года началось развертывание нового протокола в 13 корневых серверах, и на сегодняшний день этот процесс завершен. Пока процедура подписания корневых зон носит тестовый характер.

Одним из способов популяризации DNSSEC, считают участники 39-й конференции ICANN в Колумбии, где на днях прошла секция, посвященная обсуждению текущего положения дел в области внедрения технологии DNSSEC, могут стать директивные решения по ее внедрению, принятые на уровне ICANN и отдельных стран. Например, можно обязать администраторов доменов верхнего уровня, разработчиков приложений и провайдеров включать поддержку DNSSEC. Однако императивный метод воздействия на участников рынка эффективен далеко не во всех случаях. Поэтому важно также проводить просветительскую работу о преимуществах технологии, убеждать производителей ПО разрабатывать его с учетом существования DNSSEC. Кроме того, использование DNSSEC должно стать простым.