Когда мы хотим зайти на страницу в интернете, мы вводим в адресную строку браузера адрес, состоящий из букв (URL), например, ya.ru. Но браузеры, чтобы загрузить страницу, обращаются к серверу не по URL, а по его IP-адресу — идентификатору, состоящему из цифр.
DNS нужна для того, чтобы преобразовывать URL в IP-адрес. Это что-то вроде телефонной книги интернета, в которой каждому имени абонента присвоен определённый номер. В интернете есть много DNS-серверов разного уровня — от корневых серверов до DNS-серверов интернет-провайдеров.
Чтобы защитить DNS-запросы от атак, при которых, к примеру, злоумышленники могут направить пользователя на свой IP-адрес, многие DNS-серверы применяют протокол DNSSEC. Он использует цифровые подписи, чтобы гарантировать, что браузеру отвечает настоящий DNS-сервер и этот ответ никто не изменил при передаче.
Вчерашний масштабный сбой в рунете был связан с ошибочной цифровой подписью для всей зоны .ru. Из-за этого запросы через DNSSEC возвращались с ошибкой, и многие пользователи не могли попасть на сайты в рунете. В течение нескольких часов сбой был устранён.
Подписывайтесь @techno_yandex
Не пропускайте новости Яндекса тут @yandex
