Кратко

  • В сообщении от 24 сентября ICANN утверждает, что MTN Nigeria включила проверку DNSSEC в своей инфраструктуре резолверов; отдельно сообщается о подписании зоны .ng организацией NiRA.
  • Рост доли проверки в Гане примерно с 20% до 98% ICANN связывает с MTN Ghana. В списке KINDNS компания значится среди операторов общих частных резолверов.
  • Выборка APNIC Labs за 30 дней показала полную проверку у 99,27% наблюдавшихся пользователей Ганы и у 62,00% пользователей Нигерии. Метод оценивает путь запроса, а не число подписанных доменов.

В DNSSEC нет единственной кнопки «включить для страны». Администратор авторитетной зоны подписывает записи, а рекурсивный резолвер, через который работает абонент, должен проверить подпись и не принять неверный ответ. Новый материал ICANN называет участников обеих операций в Нигерии. MTN Nigeria, по словам организации, настроила проверку на своих резолверах. Nigeria Internet Registration Association подписала национальную зону .ng при содействии программы DNSSEC Roadshows организации Coalition for Digital Africa. В базе IANA именно NiRA указана управляющей стороной .ng.

ICANN напоминает о вебинаре с Nigerian Communications Commission в декабре 2024 года и дальнейших технических консультациях. Она оценивает долю проверки в Нигерии как приближающуюся к 60% и говорит о существенном вкладе MTN Nigeria. Это оценка участника программы, а не опубликованный независимый аудит каждого резолвера компании. Подпись .ng тоже имеет ясный предел: она не означает, что все домены ниже по дереву подписаны или что все пользователи Нигерии обращаются к проверяющим резолверам.

Гана выделяет другую сторону изменения. По сообщению ICANN, включение проверки на оборудовании MTN Ghana помогло поднять общенациональный показатель приблизительно с 20% до 98%. Официальный перечень KINDNS относит MTN Ghana к операторам общих частных резолверов. Инициатива определяет участие как добровольное обязательство внедрять рекомендованные практики. Сам факт включения в перечень нельзя превращать в сертификат независимой проверки всех настроек.

У APNIC Labs есть отдельный способ увидеть результат глазами выборки абонентов. Таблица среднего за период с 22 августа по 20 сентября содержит 99,27% полной проверки в Гане при 147 962 наблюдениях и 62,00% в Нигерии при 324 435 наблюдениях; ещё 27,93% нигерийской выборки отнесены к частичной проверке. Через веб-рекламу APNIC предлагает клиентам обратиться к уникальным DNS-именам с правильной и заведомо неправильной подписью и смотрит, какой объект удаётся получить. Это позволяет судить о фактически использованном пути через резолверы, но не даёт переписи всех подписанных зон и не выделяет причинный эффект одной сети из национального итога.

Округлённые цифры ICANN нельзя объявлять тем же измерением: даты, метод и знаменатель не совпадают явно.

Прогресс не становится менее важным от такой детализации. Напротив, она показывает, где нужно поддерживать работающие настройки. Международная организация может обучать и координировать, однако подписанную зону сохраняет её оператор, а проверку для пользователей осуществляет оператор резолвера. Национальный показатель не отменяет ни одну из этих обязанностей.

Источники