Многие сайты будут недоступны 1 февраля

В начале 80-х годов был разработан Протокол DNS, где периодически добавляются новые функции и возможности. Данная работа была организована в 1999 году, когда в виде RFC 2671 была опубликована первая версия расширений, получивших название EDNS0 (Extension Mechanism for DNS).

Текущая версия расширенного протокола EDNS описана в RFC 6891. При этом, в сети Интернет продолжали существовать DNS-сервера, которые не поддерживали и не поддерживают EDNS, создавая тем самым определенные сложности при взаимодействии и необходимости обеспечивать обратную совместимость. В свою очередь, данная проблема приводит к замедлению работы всей системы DNS и реализации новых возможностей EDNS.

«С 1 февраля текущего года сервера, не поддерживающие стандарт EDNS, будут недоступны, поскольку планируется внесение изменения в ПО, отвечающее за работу DNS - Bind, Knot Resolver, PowerDNS и Unbound, которое будет принимать только соответствующий стандарту EDNS трафик», - уточняет служба KZ-CERT.

Трафик со старых и не обновленных серверов будет рассматриваться как нелегитимный и такие сервера обслуживаться не будут, что в результате может привести к недоступности доменов, которые находятся на этих серверах. Кроме того, сервера, не поддерживающие стандарт EDNS, рискуют подвергнуться хакерским атакам со стороны злоумышленников.

«Проверить перспективы доступа к своему доменному имени в феврале 2019 года можно посредством интернет-ресурса dnsflagday.net, где вы можете получить все необходимые инструкции для актуализации ПО и ссылки на различные утилиты для администраторов, которые позволяют сканировать DNS-инфраструктуру в поисках слабых мест», - заключается в сообщении.

Фото: из открытых источников