Почему Интернет может «сломаться» 11 октября

Начинать надо с того, как устроена система DNS. Это глобальная распределенная база данных, в которой содержатся сведения об адресах всех интернет-ресурсов. Каждый раз, когда мы собираемся зайти на какой-то сайт или открыть мобильное приложение, наш провайдер обращается к этой базе данных и узнает для нас адрес. Этот ответ подписан цифровой электронной подписью, которая и создается как раз при помощи двух криптографических ключей. 

В 2010 году над системой DNS была сделана специальная настройка безопасности – DNS Security Extension (сокращенно DNSSEC), после чего ответы системы DNS и стали подписываться электронной подписью. Это было сделано для того, чтобы ответ системы DNS нельзя было подменить и прислать вам адрес какого-то другого ресурса вместо того, на который вы пытаетесь зайти. 

Это часть стандартной практики по безопасности, все ключи необходимо время от времени менять, чтобы быть уверенным, что они случайно не попали в чужие руки. Точно так же как мы время от времени должны менять пароль от своей почты или банковского аккаунта.

Несколько попыток поменять ключ уже предпринималось в прошлом, но процедура несколько раз переносилась. Все участники процесса хотели убедиться, что инфраструктура готова, все пройдет гладко и не будет никаких сбоев. 

Поскольку глобальная система DNS в мире одна (если не брать в расчет так называемый «темный интернет»), то она важна для всех пользователей в мире. Однако в координационном центре доменов .RU/.РФ уверены, что процедура пройдет совершенно незаметно как для пользователей, так и для самих интернет-ресурсов.

Процедура смены ключей во многом автоматизирована, и операторы во всем мире работают над этой проблемой уже последние несколько лет. Сейчас все еще остались провайдеры, которые не выставили нужные настройки своего оборудования, но их совсем немного, и они в основном работают в развивающихся странах. К коим Россия, будем верить, не относится.

В интересах всех государств поддержать процесс и обеспечить всем провайдерам возможность выставить правильные настройки, например оказав информационную поддержку. Это необходимо для обеспечения целостности и стабильности работы всего мирового Интернета.

Вряд ли тут возможны какие-то технологические диверсии, скорее приемы социальной инженерии, основанные на страхе и непонимании того, как устроена адресная система Интернета.

Есть вероятность того, что оператор, который не принял новый ключ и не записал его, не будет принимать ответы DNS. Он будет считать их не валидными и соответственно не передаст адрес пользователю. А у того соответственно не откроется сайт или приложение. Это реальный риск, но так как мы говорим, что большая часть операторов все уже сделали, то это коснется очень небольшого числа пользователей. По нашим оценкам, это 0,04% от числа пользователей во всём мире. Считается, что Интернетом пользуются от 3,5 до 4 миллиардов человек.

Это никак не зависит от пользователя, только от его оператора. Единственное, что можно рекомендовать, – пользоваться услугами хороших провайдеров. В координационном центре не считают, что риск пользоваться услугами "плохого провайдера" как-то актуален для России.

Николай Нелюбин, специально для «Фонтанки.ру»