Внимание! Глобальные изменения в работе службы DNS
DNS Flag Day, который наступит 1-го февраля наших клиентов никак не затронет, так как мы заранее подготовились к изменениям в работе протоколов DNS серверов.
Первого февраля наступит так называемый DNS Flag Day, после которого ваш сайт может быть недоступен пользователям в сети Интернет.
Это произойдет из-за того, что с 1-го февраля 2019 года сервера, которые не поддерживают стандарт EDNS будут недоступны.
Чтобы было понятно, о чем идет речь, сделаем небольшой экскурс в историю.
Протокол DNS был разработан в начале 80-х годов прошлого века. Со временем потребовалось увеличить возможности данного протокола. Протокол начали модернизировать в 1999 году. Тогда была опубликована первая версия расширений, которая называлась EDNS0 (Extension Mechanism for DNS). Однако, в сети Интернет и сейчас работают DNS-серверы, не поддерживающие действующую версию расширенного протокола. Они создавали и продолжают создавать трудности при взаимодействии, из-за чего вся система DNS замедляется.
И вот, с 1-го февраля 2019 года в наиболее популярное ПО, которое отвечает за работу DNS - Bind, Knot Resolver, PowerDNS и Unbound будут внесены изменения. Это ПО будет рассматривать трафик с не обновленных серверов как незаконный, и, следовательно, обслуживание таких серверов производиться не будет. Поэтому домены, находящиеся на этих серверах не будут доступны.
Трудности могут возникнуть у тех компаний, которые своевременно не позаботились об обновлении ПО для своих DNS-серверов.
Как можно проверить, будет ли ваш сайт работать? Для этого нужно зайти на сайт dnsflagday.net, ввести имя своего домена и увидеть результат.
Самый лучший результат будет выглядеть похожим на эту картинку:
Если картинка выглядит так, то сайт будет доступен, но последний стандарт DNS он не поддерживает и должным образом от вероятных атак хакеров не защищен:
Следующие 2 картинки - это два самых худших варианта. Вам необходимо как можно быстрее обновить программное обеспечение для вашего DNS-сервера.
Большая часть пользователей и владельцев сайтов не заметят DNS Flag Day, однако стоит быть готовым к тому, что какие-то сайты в этот день работать не будут.
А мы напоминаем, что нашим клиентам переживать не нужно. Мы обновили программное обеспечение для DNS-серверов, поэтому мы просто поздравим своих клиентов с 1 февраля
При подготовки статьи использовались материалы с сайта www.habr.com.
