Шавкат Сабиров: Мир не перевернётся 11 октября

Международная корпорация по управлению доменными именами и IP-адресами (ICANN) предупредила, что после 11 октября возможны перебои во всемирной виртуальной паутине. Причина – смена криптографических ключей, которые служат защитой для системы доменных имен (DNS). Готовы ли к этому событию казахстанские провайдеры? «АЖ» адресовал данный вопрос президенту ОЮЛ "Интернет Ассоциация Казахстана" Шавкату САБИРОВУ.

- Во-первых, готовы. Во-вторых, нужно иметь в виду, что замена криптографических ключей, о смене которых говорит международная корпорация ICANN, относится к защищенным DNS серверам (DNSSEC). Поэтому владельцы DNS-серверов, которые используют защищенные DNS-сервера, должны провести соответствующие работы по смене криптографических ключей, а в Казахстане защищенные DNS-сервера практически никто не использует в публичной сфере, т.е. в нашей ежедневной интернет-жизни.

- Это плохо?

- Это нормально, нужно понимать, что защищенные DNS - достаточно серьезная нагрузка на хостинг-провайдеров. Защищенные DNS (DNSSEC)-сервера используются преимущественно в критически важных инфраструктурах для государства. Например, в системе энергетики - необходимо защитить информационную систему, которая управляет потоками электроэнергии и, безусловно, необходимо защищать и инфраструктуру, частью которой должен являться DNSSEС. Поэтому не думаю, что казахстанцы будут испытывать в доменной зоне KZ какие-то проблемы или вообще это почувствуют. Могут быть сложности с обращениями на иностранные ресурсы, которые используют защищенные DNS-сервера (DNSSEС), если хостинг-провайдеры не провели соответствующие работы. Например, Facebook, там больше миллиарда пользователей. Они используют DNSSEС или крупные ресурсы типа Google. Но я повторюсь - они настолько большие, настолько мощные, что у них достаточно материальных и людских ресурсов, чтобы позаботиться 11 октября об этих проблемах.

- С международными гигантами понятно. Вернемся к своим реалиям. Взять, к примеру, отечественный еGov, там сотни тысяч пользователей. У них могут возникнуть трудности?

- Не думаю. ICANN напоминает, что возможны ограничения, снижение скорости. Пока ключи обновятся, пока DNS-сервера «пробьются», в этом смысле возможны некоторые ограничения. Например, вы сделали сайт, прописали DNS, и говорите, что все выходим в 9 утра в онлайн. Сайт заработает в лучшем случае через 2-3 часа, а у некоторых - через 24 часа. Или, например, если какой-то сайт по решению суда оказался заблокированным и его вновь открывают. Так в тот момент, когда его «открыли», должно пройти достаточное время – сутки, пока, наконец, все DNS-сервера не обновят информацию об этом сайте. Поэтому, когда ключи будут менять, вопрос перебоев будет кратковременный, но даже это не означает, что мир перевернулся.

И отдельно хочу сказать: если хостинг-провайдер предоставляет своим клиентам защищенные DNS-сервера DNSSEС, то только уже это говорит о его серьезной работе, т.е. компания серьезно относится к тем услугам, которые она предоставляет.

Сауле ТАСБУЛАТОВА, соб. корр. «АЖ», г. Астана