Кратко

  • В марте 2008 года Ondřej Filip открыл для обсуждения план CZ.NIC по внедрению DNSSEC в .cz и ENUM.
  • На конец 2009 года защищённых доменов .cz было меньше 1500. После массового включения у двух регистраторов их число превысило 87 тысяч в марте 2010 года и 110 тысяч к концу года.

Защита пришла через клиентский кабинет

Одна неделя марта 2010 года добавила более 70 тысяч доменов .cz с DNSSEC. CZ.NIC сообщила, что общий счёт превысил 87 тысяч. Регистраторы WEB4U и ACTIVE 24 подписали домены своих клиентов, работавшие на их собственных DNS-серверах. Новые домены, которые они регистрировали и обслуживали, обещали защищать автоматически. Технология нашла место, где обычный клиент почти ничего специально не делает: стандартный порядок обслуживания.

Ondřej Filip начал эту историю с открытого документа. В марте 2008 года руководитель CZ.NIC опубликовал проект внедрения DNSSEC для .cz и ENUM и пригласил присылать замечания. Его оригинальные слайды для ICANN показывают порядок шагов: объявление, окончательный документ, испытания у регистраторов, подписание зоны .cz, открытие регистрации для пользователей. Испытания поставили до массового запуска: кто-то должен был связать работу реестра с работой клиентской службы.

Поначалу счёт рос медленно. В августе 2009 года CZ.NIC объявила о первой тысяче защищённых имён. Filip говорил о постепенном распространении технологии и указывал на банки, СМИ и государственные учреждения как на пользователей, для которых целостность DNS особенно ощутима. Позднее опубликованные итоги фиксируют менее 1500 подписанных доменов на конец 2009 года. Возможность уже существовала, привычки ещё не сложились.

Перелом 2010 года устроен просто и точно. Два регистратора взяли подходящую часть своих клиентских баз — имена на DNS-серверах под их управлением — и подписали её пакетом. Объявленное автоматическое включение для новых управляемых ими доменов превратило разовую операцию в повторяющийся процесс. В источниках Filip отвечает за публичный план и объяснение технологии; рост числа подписанных имён обеспечили конкретные действия регистраторов.

К концу 2010 года CZ.NIC насчитала более 110 тысяч защищённых доменов .cz. Эта цифра измеряет распространение подписанных имён. За ней виден способ распространения: реестр создаёт возможность, регистратор встраивает её в продукт, владелец получает услугу по знакомому каналу. Рутинное изменение оказалось заметнее торжественного запуска.