SECретная коалиция

DNSSEC-коалиция - это группа доменных реестров и отраслевых экспертов, сотрудничающих в целях упорядочения действий администраторов национальных доменных зон и доменных зон общего назначения по: реализации безопасного протокола DNSSEC, который закрывает фундаментальные уязвимости в оригинальной DNS (Системе доменных имен); разработке инструментария, вспомогательных приложений и программ для него; а также проведению совместной практики и обмену опытом.

"Администрация домена ORG инициировала создание этой коалиции в общественных интересах, для того чтобы поддержать тех, кто занимается разработкой и внедрением DNSSEC, - говорит Алекс Раад, генеральный директор организации, выполняющей функции администратора доменной зоны ORG (The Public Interest Registry). - Миссия нашей коалиции направлена на модернизацию инфраструктуры DNS". Напомним, что домен ORG стал одним из первых, внедривших DNSSEC.

Помимо регистратуры домена ORG в коалицию входят: Afilias Limited - администратор домена INFO; The Internet Infrastructure Foundation - регистратура домена Швеции SE; EDUCAUSE - администрация зоны EDU; Nominet - организация, управляющая доменом Великобритании UK; VeriSign, Inc. - регистратура зон COM, NET, TV (Тувалу) и CC (Кокосовые острова); NeuStar, Inc. - администратор доменов BIZ и US (США).

"DNS - это уютное место для злоумышленника. DNSSEC может оказать существенное влияние на предотвращение атак на разнообразные приложения, которые использует DNS, - говорит Пол Мокапетрис, основатель Системы доменных имен и главный научный и председатель совета Nominum, Inc. - Цифровые подписи, за счет которых достигается безопасность DNSSEC, имеют огромное значение для будущего DNS вообще. Коалиция, созданная экспертами и регистратурами TLD, - единственный способ проверить работу DNSSEC, а также уменьшить потери при переходе от теории к практике".

Подробную информацию о возможностях DNSSEC можно узнать здесь. Между прочим, DNSSEC-коалиция - объединение, открытое для новых "вливаний" (то есть специалистов в этой отрасли или представителей регистратур других TLD).