Доменный регистратор Verisign, управляющий двумя крупнейшими зонами .com и .net, сегодня сообщил, что компания развернула поддержку технологии DNSSEC для доменной зоны .net, где в данный момент насчитывается более 13 млн доменных имен. Компания, отвечающая за функционирование доменных зон, предлагает реализовать обязательную поддержку доменной технологии DNS Security Extensions (DNSsec) в масштабах всех крупнейших международных доменных зон, таких как com, net, org, biz.

По мнению инженеров компании, обязательная реализация DNSsec существенно усилит общую безопасность интернет-инфраструктуры, поможет защититься от многих типов интернет-атак, связанных с переадресацией пользователей на злонамеренные сайты и в целом позитивно скажется на сетевой безопасности. В Verisign говорят, что были одними их тех, кто еще в ранних 90-х создавал технологию защищенного DNS и с тех пор DNSsec обрел необходимую надежность и зрелость.

"Успешное развертывание DNSsec должно вовлечь всю интернет-инфраструктуру - от регистраторов, до программистов и пользователей. Защита доменной системы критически важна для современного мира, следует подойти к этому вопросу с максимальной серьезностью", - полагает Кен Силва, технический директор Verisign.

По предварительным данным, полноценная поддержка DNSsec в зонах com и net должна быть реализована в первом квартале 2011 года.

В рамках DNSSEC происходит расширение системы DNS за счет добавления к ней механизмов проверки подлинности данных с помощью цифровой (электронной) подписи. DNSSEC можно разворачивать постепенно, пристраивая к существующей системе доменных имён. В некоторых доменах верхнего уровня DNSSEC уже запущена (например, SE, BG). Однако корневые серверы глобальной DNS пока не защищены с помощью новой технологии.

Основная особенность разработки заключается в удостоверении данных с помощью цифровой подписи, основанном на криптографии с открытым ключом. Цифровая подпись прикрепляется к адресной информации, размещённой на сервере DNS. С цифровой подписью связаны два ключа: открытый и секретный. Открытый ключ позволяет только проверить достоверность подписи, а для генерации новой подписи (подписывания адресных данных) потребуется знание секретного ключа. Создать за разумное время валидную цифровую подпись, зная только открытый ключ и обладая ограниченными вычислительными ресурсами, практически невозможно, при нынешнем уровне развития математики.

Цифровая подпись может быть представлена в виде набора байтов, распространяемого вместе с адресной информацией из DNS. При этом конкретная цифровая подпись зависит от подписанных ей данных, то есть подпись нельзя просто скопировать, "отрезав" от одного набора данных и "приклеив" к другому, - подлог будет обнаружен с очень большой вероятностью.

По материалам cybersecurity.ru

	Представлена новая панель управления доменами .TEL
	В панель встроили ряд новых возможностей, анонсированных Telnic на протяжении последнего года, в частности, теперь на сайте в зоне TEL доступно размещение рекламы Google.
	Спам в русскоязычном сегменте сети Итнетрнет занял 77%
	Согласно данным, представленным "Лабораторией Касперского", доля спама в почтовом потоке русскоязычного интернета на прошлой неделе составила 77,0%.
	Домен .CО станет самым безопасным в мире
	Так, начиная с января 2011 года, в домене CO начнется тестирование безопасного протокола DNSSEC, закрывающего фундаментальные уязвимости в системе доменных имен. Полноценный переход .CО на эту защищенную платформу ожидается в первой половине 2011 года.
	Кирилические имена в украинком домене .UA - уже зарегистрировано более 2,5 тыс.
	В украинских доменах .COM.UA и .KIEV.UA было зарегистрировано около 2,5 тыс. таких доменных имен.
	В мире уже зарегисрировано 201,8 миллиона доменных имен
	По итогам третьего квартала 2010 года глобальная база доменных имен увеличилась на 3,8 млн (или 2%) и составила 201,8 млн.
	В зонах .COM и .NET зарегистрировано 100 млн. доменов
	К концу второго квартала 2010 года общее количество зарегистрированных доменных имен в .COM и .NET перевалило за отметку в 100 млн!
	Mail.Ru анонсировал новый интерфейс электронной почты
	Mail.Ru анонсировал новый интерфейс электронной почты. Пока интерфейс находится в стадии тестирования.
	В домене *.CO уже зарегистрировано 300 тыс. сайтов
	Минувшая неделя завершилась для домена СО очередным рекордом – в нем была зафиксирована 300-тысячная регистрация!
	YouTube увеличивает продолжительность роликов до 15 минут
	Популярный видеохостинг YouTube сегодня сообщил о расширении максимальной длины ролика с 10 до 15 минут.
	Домен Великобритании *.UK отметил свое 25-летие
	Бета-версия Internet Explorer 9 появится в сентябре
	Microsoft представила бета-версию Hotmail
	Анонсирована бета-версия браузера Opera 10.60
	Google выпустил финальную версию нового поискового механизма Caffeine
	Яндекс.Деньги расширила возможности по работе с пластиковыми картами
	Appleп редставила браузер Safari 5
	Количество доменов зоне .UA увеличилось до 507 603
	Video.me - встречайте конкурента YouTube.com
	В домене US станет доступной регистрация одно и двух символьных доменов
	В интерфейсе Google Gmail появилась поддержка сторонних приложений
	Доменное имя Slots.com было куплено за $5,5 млн.
	Домену .EU доверяют 81% европейцев
	Домен .РФ - идет второй этап приоритетной регистрации
	Домен Photo.com был куплен за $1,25 млн.