Сотрудники ТЦИ принимают участие в форуме ICANN65

24 июня в Марракеше (Марокко) открылся очередной ICANN Policy Forum (ICANN65). Главная задача форума - обсудить и выработать основные направления развития интернета в части совершенствования процедур управления пространством доменных имен и адресов.

Сотрудники Технического центра Интернет принимают активное участие в Форуме. Основные вопросы, которые обсуждают технические специалисты, касаются стабильности, надежности и безопасности пространств доменных имен и номеров - это проблемы внедрения DNSSEC, а также вопросы, связанные с реализацией технологий DNS over TLS и DNS over HTTPS.

Национальные доменные зоны RU/РФ уже подписаны в рамках технологии DNSSEC. Наши специалисты имеют богатый опыт в решении задач, возникающих в процессе эксплуатации этой технологии, однако внедрение DNSSEC на корпоративном уровне и уровне конечного пользователя до сих пор недостаточно, и такая ситуация порождает множество возможностей для атак на систему DNS. Безусловно, обмен опытом между техническими специалистами в этой области чрезвычайно важен и полезен.

В рамках обсуждения технологий DNS over TLS и DNS over HTTPS ключевым вопросом становится перераспределение ответственности между операторами DNS-резолвинга. В настоящее время за достоверный резолвинг отвечают операторы DNS-резолверов (DNS-серверы, непосредственно взаимодействующие с конечным пользователем), но при внедрении технологий DNS over TLS и DNS over HTTPS за достоверность будут отвечать уже разработчики браузеров. Это новый поворот и перераспределение ролей в DNS-индустрии, так что участники Форума активно обсуждают возникающие в этой связи коллизии и проблемы.

Форум проходит в конструктивной и продуктивной атмосфере сотрудничества в рамках мультистейкхолдерной модели (управление с участием всех заинтересованных сторон), которую исповедует ICANN.