Тема
Полномочия делегирования DNS
В фасете «Тема» значение «DNS» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
ICANN
JPRS и JP-DRP: как пересмотр процессуальных правил 2026 года снизил барьеры для оспаривания доменов .jp
Правила процедуры разрешения споров о доменных именах в зоне .jp (JP-DRP) были пересмотрены решением совета директоров JPNIC, принятым 17 февраля 2026 года, опубликованы 24 февраля и вступили в силу 1 апреля 2026 года. Реформа удешевила и ускорила процедуру для заявителей…
Досье
Устройство зарегистрировалось в `service.arpa.`, а внешний резолвер увидел другую реальность
RFC 9665 даёт маломощным устройствам локальный домен и автоматический путь к регистратору. Но локально обслуживаемое имя не становится глобальной идентичностью: выбор резолвера, переписывание имени, ключ FCFS и работа приложения остаются разными уровнями доказательства.
IETF
Конфигурация пришла. Публичная зона — нет: RFC 9527
RFC 9527 позволяет передать Homenet Naming Authority домен и координаты прямого и обратного менеджеров через DHCPv6. Но полученные параметры ещё не являются доказательством делегирования, публикации, DNSSEC и доступности извне.
IETF
Прокси показал цепочку имён, но не удостоверил узел: RFC 9532
RFC 9532 позволяет HTTP-посреднику сообщить клиенту CNAME и канонические имена, увиденные при разрешении следующего перехода. Это полезная видимость, но её источник — сам прокси и его резолвер, а не подписанное утверждение об идентичности ресурса.
ICANN
Кто управляет .jp: цепочка полномочий JPRS и изменения 2025–2026 годов
Японский реестр доменных имен .jp управляется компанией Japan Registry Services Co., Ltd. (JPRS), но полномочия реестра никогда не принадлежали ей по праву собственности — они вытекают из конкретных юридических инструментов, каждый из которых можно прочитать в публичном доступе.
Институты: тенденции мира
ISC-AGP1 (AS210764): административная цепочка полномочий за RIPE-регистрацией, примыкающей к корневому серверу
Тихая RIPE-регистрация автономной системы, созданная в 2021 году и не обновлявшаяся с тех пор, поднимает вопрос, который редко задают напрямую: кто сегодня может изменить запись ISC-AGP1 — и что говорит структура совместных модераторов о том, живая ли это инфраструктура или…
Институты мира
BIND 9: кто получает исправление — три опубликованных границы между уязвимостью и ремонтом
Internet Systems Consortium описывает исправление уязвимостей BIND 9 не как одно событие, а как результат трёх опубликованных решений: остаётся ли ветка в поддержке, достигает ли уязвимость порога публичного раскрытия и выпущена ли установленная версия в последнем месячном релизе…
ICANN
ICANN может констатировать своё нарушение — но средство защиты остаётся за чужим решением
Делегирование домена .WEB 22 июля 2026 года завершило спор, который прошёл через два независимых процесса рассмотрения (IRP) и закончился отзывом второго из них. Этот путь показывает устройство подотчётности ICANN: связывающим элементом оказывается объявление нарушения, а не…
Истории
ARIN закрыла предложение об автоматическом DS. Решение родительской зоны — отдельный шаг
Дочерняя зона может сообщить, какой ключ она хочет связать с цепочкой доверия. Но сама эта публикация не даёт ей права менять DS у родителя. В январе ARIN признала пользу автоматического обновления и закрыла предложение, передав его на внутреннюю расстановку приоритетов. Между…
ICANN
Подпись зоны и проверка ответа: два разных шага DNSSEC в Западной Африке
ICANN сообщает о росте проверки DNSSEC в Гане и Нигерии. За общей статистикой стоят решения разных операторов: одни настраивают рекурсивные резолверы, другой поддерживает подпись национальной зоны.
История
Когда реестр компаний должен был определить доменное имя: граница, которую RFC 2352 лишь передвинул
В 1998 году независимый RFC предложил строить доменный путь организации из её полного юридического наименования, организационной формы и юрисдикции. Замысел обещал ясное разделение труда: право на имя устанавливает орган регистрации компаний или товарных знаков, а DNS переносит…
IETF
Ключ совпал с DNS, но приложение ещё ничего не разрешило
Версия 14 проекта клиентской аутентификации DANE связывает имя из TLS с сертификатом или открытым ключом через TLSA и DNSSEC. Совпадение подтверждает контроль ключа, но не право войти в сервис или выполнить действие.
ICANN
ICANN и новые gTLD: право отказать и что на деле даёт обжалование
Заявитель на новый домен общего пользования может пройти всю процедуру и всё равно не получить строку: остановить или отложить заявку способны правила программы и решения Совета ICANN. Две процедуры, которые остаются у заявителя — пересмотр и независимая проверка, — дают…
Истории
Stork сравнивает серии DNS лишь в полученном списке зон
На APNIC 62 показали полезный сигнал расхождения между DNS-серверами. Его смысл начинается на шаг раньше: какие демоны, представления и конфигурации зон попали в кэш, когда их получили и чего операция сбора не смогла увидеть.
IETF
RFC 9874: удаление EPP одним клиентом может нарушить DNS другого
Успешный ответ на удаление доказывает результат в рамках одной EPP-сессии, но не безопасность всех зависимых делегаций. RFC 9874 рассматривает случай, когда домен и подчинённый host находятся под управлением одного клиента, а домен другого клиента использует этот host как сервер…
IETF
Передача была зашифрована. Копия зоны всё ещё требовала контроля: RFC 9103
XoT лишает пассивного наблюдателя открытого содержимого AXFR или IXFR. Но он не подменяет авторизацию конкретного запроса, правила хранения реплики и анализ других способов получить опубликованные DNS-данные.
IETF
Резервный сервер ответил. Ключ из кеша не подошёл: RFC 8901
Второй авторитетный DNS-провайдер может продолжить отвечать после отказа первого, но валидирующий резолвер всё равно не примет ответ. RFC 8901 описывает DNSSEC-резервирование как договор синхронизации между подписантами, а не как количество серверов.
ICANN
4,3 миллиона IDN — это число регистраций, а не результат универсального принятия
Имя может находиться в корневой зоне, быть зарегистрировано и разрешаться через DNS, но всё равно не пройти первое поле создания учётной записи. Отчёт ICANN за 2026 год показывает обе стороны: многоязычное пространство имён выросло, а программная цепочка его практического…
IETF
Запросов к корню меньше, но счёт за трафик может вырасти
LocalRoot оставляет многие обычные запросы на хосте рекурсивного резолвера и снижает зависимость от живого пути к Root Server System. Взамен появляется другая цепочка: найти источник, проверить изменения, получить зону, проверить ZONEMD и DNSSEC, активировать копию и отступить до…
ICANN
ICANN распределила предложения AFRALO по направлениям, но не приняла их
Ключ к этому обмену письмами находится в сопроводительной записке: AFRALO направила совместное заявление в Board ICANN «в информационных целях». Между тем шесть страниц содержали предложения, для которых нужны деньги, исполнители и измеримые цели. Ответ на двух страницах признал…