Основное направление
DNS
В фасете «Основное направление» значение «DNS» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Лидеры
Dean Pemberton хотел сделать из «грязного» IPv4-блока адрес DNS. APNIC сказала да, а на следующий день нет.
APNIC держала 1.2.3.0/24 в карантине из-за нежелательного трафика. Pemberton предложил использовать его для локального DNS-anycast. Группа по политике поддержала проект в четверг; собрание членов в пятницу не пришло к согласию.
Учёные
Giovane Moura предлагает общий формат DNS-статистики, но историю IPv6 для .nl не вернуть
SIDN публикует показатели DNS зоны .nl в формате RSSAC-002. В собственном репозитории компания отмечает и пропущенный день, и старые подсчёты источников IPv6, которые нельзя пересчитать.
IETF
Тест Joe Abley по DNSSEC: +1 мс в медиане и +1,405 секунды на p99
В раннем тесте Cloudflare медиана почти не изменилась. В самом медленном одном проценте путь с двумя подписями показал на p99 на 1,405 секунды больше прошедшего времени, чем классический контроль. На графике для проверяющих резолверов общий результат также назван net breakage в…
ICANN
Месяцев с DNS-злоупотреблениями больше, кампании на 38% меньше
В исследовании 1 106 gTLD вероятность появления злоупотребления за месяц в категории 1 была выше на 3,1 процентного пункта, а ожидаемый масштаб кампании после появления — ниже на 38%. Совокупная модель оценила число вредоносно зарегистрированных доменов на gTLD-месяц на 37% ниже.
Учёные
Ginevra Fabrizio сэкономила 11 байт, но NXDOMAIN всё равно оказался слишком большим
На RIPE 93 исследовательница из Университета Твенте сравнила два формата Falcon-512 на повторе суточного набора запросов к `.nl`. Медиана подписи без заполнения составила 655 байт против фиксированных 666; каждый проверенный ответ NXDOMAIN превысил оба изученных порога размера.
IETF
Алгоритм 18 получил номер. Joe Abley нашёл заслон EPP.
IANA указывает ML-DSA-44 как алгоритм DNSSEC номер 18. На RIPE 93 Joe Abley описал следующий барьер: реестр доменов может отклонить данные DS, которые оператор передаёт через EPP. Его индивидуальный проект октября предлагает связать правила приёма с реестрами IANA.
Учёные
Martine Sophie Lenders нашла признак, который выдаёт зашифрованный DNS по форме пакета
Её исследование для ограниченных IoT-устройств не читает запрос. Оно проверяет, можно ли узнать DNS-трафик по форме пакета после шифрования и насколько блочная передача CoAP и сжатие заголовков уменьшают эту подсказку.
Институты мира
Пять исправленных сборок и одно расплывчатое слово: читая CVE-2025-40778
Датированный отчёт об уязвимости подмены кэша в BIND 9 перечисляет с точностью, какие сборки несут исправление, и оставляет затронутую сторону при слове «various». Эта асимметрия решает, что запись способна доказать тому, кто подписывает обновление, — и что она молча доказать не…
Досье
Dyn продолжала отвечать на запросы. Ни один текст не возложил обязанность на разрешение имён.
В октябре 2016 года общий поставщик услуг имён принял на себя трафик ботнета, и публичная хроника сохранила этот эпизод как историю сбоя. Документы, появившиеся потом, страннее самой истории: федеральное предупреждение об устройствах, породивших этот трафик, а затем закон об…
Лидеры
Рэй Беллис: два отношения ко времени и срок, который никто не подписывал
Один текст написан в расчёте на устройство, которое переживёт своего автора. Другой — в расчёте на разговор, который длится тридцать секунд. Это различие в масштабе времени объясняет, почему у двух документов одного инженера так не похожи источники обязательности.
ICANN
Отказ по .org: согласие без опубликованного критерия
В ноябре 2019 года Internet Society договорилась о продаже Public Interest Registry, оператора домена верхнего уровня .org, частной инвестиционной компании Ethos Capital. 30 апреля 2020 года Совет директоров ICANN отказал в согласии на смену контроля по соглашению о реестре .org…
IETF
Алгоритму присвоили номер. Цепочка доверия не появилась
RFC 9563 закрепил за подписями SM2 и дайджестами SM3 идентификаторы DNSSEC. Это устраняет неоднозначность формата, но не доказывает консенсус IETF, пригодность криптографии, поддержку валидаторов или успешное аутентифицированное разрешение имени.
IETF
Резервный сервер ответил. Ключ из кеша не подошёл: RFC 8901
Второй авторитетный DNS-провайдер может продолжить отвечать после отказа первого, но валидирующий резолвер всё равно не примет ответ. RFC 8901 описывает DNSSEC-резервирование как договор синхронизации между подписантами, а не как количество серверов.
История
Gihan Dias и два имени Шри-Ланки в корневой зоне
Провести сеть в страну — не то же самое, что дать стране место в системе имён на её собственных письменностях. Биография Gihan Dias соединяет эти две задачи: от электронной почты по коротким телефонным сеансам до сингальского и тамильского доменов верхнего уровня.
Досье
Уязвимости BIND: почему выпуск исправления — только начало ремонта DNS
Публичные бюллетени ISC описывают две разные цепочки отказа в BIND: исчерпание ресурсов стека при чрезмерной рекурсии и отказ в обслуживании DNSSEC из-за чрезмерной вычислительной нагрузки. Обе истории показывают одну и ту же управленческую проблему: публикация исправления…
IETF
James Gould и сигнал редактирования, который не доказывает политику
Пустое место в ответе RDAP выглядит просто, но может иметь разное происхождение. Значение могло никогда не существовать, а могло быть скрыто от клиента с данным уровнем доступа. RFC 9537, соавтором которого стал James Gould, позволяет серверу структурированно заявить о втором…
Досье
Частные имена с публичным подтверждением
Внутренний DNS не обязан публиковать перечень служебных имён, чтобы подтвердить право отвечать за них. RFC 9704 разделяет эти задачи. Но организация всё равно должна решить, что раскрывает имя резолвера, насколько широко выдано согласие и кто отвечает за его обновление.
IETF
Suzanne Woolf и метка сервера, которая не является идентичностью машины
Идентификатор в DNS-ответе легко принять за точное имя ответившего компьютера. В сети с anycast, балансировщиками и значениями, назначаемыми оператором, это слишком сильный вывод. RFC 4892, написанный при участии Suzanne Woolf, предлагает более строгий подход: сначала связать…
IETF
Sara Dickinson и обещание резолвера, которое не доказывает шифрование
Значок замка рядом с настройкой DNS говорит правду, но только о своём участке: канал от клиента до выбранного рекурсивного резолвера защищён. Он ничего не сообщает о сроке хранения запроса, доступе сотрудников, сопоставлении сеансов, фильтрации ответа и данных, ушедших дальше.…
ICANN
Allison Mankin и выборка коллизий имён, которая не доказывала причину
Корневой сервер DNS способен точно зафиксировать имя, тип запроса и время. Но из этой строки нельзя сразу узнать приложение-источник, ответственного владельца или последствия будущего делегирования. Соавторство Allison Mankin в RFC 8023 связано именно с дисциплиной такого…