Кратко

  • На заключительном заседании RIPE 92 Warren Kumari показал опыт с зарегистрированными доменами, отличающимися от других одним битом. Его сервер получил имена хостов, SNI, адреса URL и cookie; часть клавиатурных ошибок и автоматических запросов он пытался отсеять.
  • Он думал предложить правило для будущих TLD, чтобы они не становились однобитовыми соседями действующих. Проверка прежнего списка дала около 60 таких пар. Официальная страница доклада описывает исследовательское выступление, а формального проекта правила на сцене не было.

У ошибочного запроса может быть совершенно настоящий адресат. Для проверки Kumari нашёл имена, которые остаются допустимыми доменами после изменения одного бита в памяти, зарегистрировал часть из них и запустил сервер. 22 мая 2026 года в Эдинбурге он рассказал, что собрал: длинные служебные имена, URL, данные SNI и cookie. Проблема начинается там, где сбой в машине превращается в чужое право принять запрос.

Визиты на новый домен сами по себе мало что доказывают. Сканеры обходят сеть непрерывно, люди ошибаются при наборе. Kumari выбирал варианты с далёкими клавишами и смотрел на адреса, обычно создаваемые программами, а не пальцами. Он удалял очевидный шум. Стенограмма выступления передаёт метод, но полного открытого набора запросов для разметки каждой причины нет. Это важная граница числа, а не повод игнорировать содержимое пришедших пакетов.

Kumari сообщил о тысячах обращений за файлами JavaScript и большом количестве cookie, часть которых выглядела как токены авторизации. В некоторых показанных случаях TLS-соединение продолжалось с его контролируемым доменом и передавало cookie. Результат зависит от уровня, на котором исказилось имя. Он продемонстрировал возможность получения данных неожиданным адресатом; о дальнейшем использовании чужих учётных данных не сообщал.

Затем исследователь вернулся к идее новых доменов верхнего уровня. Казалось разумным запретить претенденту имя, отличающееся одним битом от существующего TLD. До подачи предложения Kumari сверил действующий набор и насчитал примерно 60 пар. Для будущей заявки можно написать условие. Уже выданные имена останутся соседями. Правило регистрации не умеет задним числом исправить память устройства или стереть делегирование.

Он упомянул память с исправлением ошибок как частичную защиту, но сеть состоит из множества телефонов и компьютеров. Между выбором TLD в корневой зоне и проверкой адресата в клиенте лежит длинная цепочка решений. Kumari не объявил принятую политику ICANN. Он показал, почему сначала надо проверить существующее пространство имён, а потом рисовать новую ограду.

Смешная на слух «одна ошибка в одном бите» заканчивается несмешным журналом cookie. Сколько уже делегированных соседей получают такие запросы и какие клиенты их останавливают — вопросы для эксплуатации, а не для красивой формулировки будущего запрета.