Тема
Полномочия делегирования DNS
В фасете «Тема» значение «DNS» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Лидеры
Terry Manderson уточнил проверку DNS. Ластик у APNIC уже был.
У APNIC и раньше было право снять неисправную делегацию обратной зоны. В 2006 году Manderson уточнил, что считать неисправностью: действительный ответ SOA и признак того, что сервер отвечает как авторитетный.
IETF
Реестр сменит адрес. Ключи регистратора за ним не поедут
Новая редакция проекта RPP разрешает перенаправить операцию с доменом, но проводит отдельную границу для учётных данных. Указатель пути не становится полномочием принимать чужие секреты.
Лидеры
Geoff Huston подсчитал тех, кто услышал DNS-запрос. Первым ответил только один.
У браузера появляется один результат, а исходный вопрос может попасть сразу к нескольким рекурсивным резолверам. В эксперименте APNIC Labs это происходило в 60% наблюдений. Geoff Huston показал, почему победитель гонки ответов и список получателей запроса — разные записи в…
ICANN
SeCIU сменила ключи .uy. ICANN наблюдала, нотариус закрепил процедуру.
На церемонии в Уругвае было много свидетелей, но оператор у национального домена один. Обновление криптографического модуля и ключей DNSSEC показало, где проходит граница между наблюдением и властью над подписью.
Облачные сервисы: тенденции мира
Оба красные, адрес прежний: последний выбор Route 53
Когда основной и резервный узлы не проходят проверки, запасной план требует ещё одного решения. AWS уже определила, какой адрес вернёт DNS. Компания должна определить, какие обязательства её приложение вправе принимать по этому адресу.
IETF
Запасной ключ ECH: кто отвечает за приватность при восстановлении связи
Проект подписанных обновлений напоминает: вернуть соединение и сохранить его условия приватности — не одна и та же задача.
Институты: тенденции мира
Домен ещё можно спасти. Сменить спасателя — только потом
Период восстановления оставляет прежнему владельцу шанс вернуть удалённое имя. Но обычный путь проходит через регистратора, который его удалил. Конкурентам достаётся очередь после спасения.
История
Домен .kr появился в Корее в 1986-м, линия до Гавайев — в 1990-м
У вопроса «когда Корея подключилась к интернету?» нет одной даты, пока не ясно, что именно подключили. Национальный домен .kr ввели в 1986 году; выделенная линия между KAIST и Гавайским университетом, с которой NIA связывает прямое подключение к интернету, появилась в 1990-м.…
Истории
Сбой базы RIPE длился почти восемь часов. Обратные DNS-делегации не изменились.
Первое сообщение RIPE NCC говорило, что сбои базы затронули обратный DNS. Через два дня уточнение описало результат точнее: каждый неудачный запрос либо не содержал изменений, либо не проходил проверки Zonemaster. Путь записи прервался; опубликованные делегации остались прежними.
IETF
Тест Joe Abley по DNSSEC: +1 мс в медиане и +1,405 секунды на p99
В раннем тесте Cloudflare медиана почти не изменилась. В самом медленном одном проценте путь с двумя подписями показал на p99 на 1,405 секунды больше прошедшего времени, чем классический контроль. На графике для проверяющих резолверов общий результат также назван net breakage в…
История
Правило CAA хостинг-провайдера могло затронуть его клиентов. RFC 8659 изменил поиск.
CNAME может направить имя клиента в дерево DNS хостинг-провайдера. Первое правило поиска CAA могло продолжить подъём по родительским именам цели. В 2019 году RFC 8659 изменил границу этого маршрута.
Облачные сервисы: тенденции мира
Cloudflare убрала наценку на домен, но оставила DNS в комплекте
Сменить авторитетного DNS-провайдера у Cloudflare Registrar можно только вместе с регистратором. Экономия на продлении видна сразу; дополнительная работа появляется, когда меняются планы.
История
Некоторым владельцам .CA пришлось подать заявку повторно
Когда в 2000 году University of British Columbia передал управление .ca организации Canadian Internet Registration Authority, прежние записи не просто скопировали в новый реестр. Некоторым владельцам пришлось заново подать заявку на то же доменное имя, принять новые соглашения и…
Истории
Окно сбоев обновлений RIPE закончилось на восемь минут позже отметки о восстановлении
В сообщении от 30 октября сказано, что ни один неудачный запрос не изменил бы обратную делегацию. При этом указанное окно сбоев заканчивается на восемь минут позже первоначального закрытия инцидента.
IETF
Алгоритм 18 получил номер. Joe Abley нашёл заслон EPP.
IANA указывает ML-DSA-44 как алгоритм DNSSEC номер 18. На RIPE 93 Joe Abley описал следующий барьер: реестр доменов может отклонить данные DS, которые оператор передаёт через EPP. Его индивидуальный проект октября предлагает связать правила приёма с реестрами IANA.
Институты Европы и Ближнего Востока
Учётная карточка не описывает сеть: Netnod, три поверхности и нерешённый ASN
Карточка Netnod AB в справочнике BTW дважды приводит один и тот же адрес RIPE NCC и несёт достоверность 0,82. Собственные страницы оператора, зафиксированные 29 октября 2026 года, описывают как минимум три поверхности: нордическую точку обмена, anycast-службу корневого сервера и…
Учёные
Martine Sophie Lenders нашла признак, который выдаёт зашифрованный DNS по форме пакета
Её исследование для ограниченных IoT-устройств не читает запрос. Оно проверяет, можно ли узнать DNS-трафик по форме пакета после шифрования и насколько блочная передача CoAP и сжатие заголовков уменьшают эту подсказку.
Истории
У ENUM появился срок в 60 дней, но RIPE NCC не может удалить делегирование в одиночку
Вместо спора о закрытии всей системы появился порядок работы с каждым неработающим кодом страны. Техническая проверка обнаруживает неисправность; решение об удалении проходит через официальное обращение к государству.
ICANN
Письмо властей может решить судьбу географического домена. GAC требует его показать.
Название места не даёт заявителю автоматического права сделать его доменной зоной. Для отдельных категорий заявок раунда 2026 года требуется поддержка или отсутствие возражений со стороны компетентных органов. Если поддержка отозвана во время рассмотрения, проверка…
ICANN
ICANN может признать новый домен рискованным. Такая проверка не остановит заявку.
Доменная зона с намёком на медицину или государственную услугу получает кредит доверия ещё до запуска. В раунде 2026 года оценка защитных мер может добавить обязанности в будущий договор реестра. Заявка при этом движется дальше. Цена решения выяснится при исполнении договора.