ソブリンDNSはすでにここにあり、気づいていません

約4年前、当時不可能だったソブリンインターネットをテーマにした小さな記事を書きました。その時以来、多くの変化があり、法律、さらにはこれらの法律の実施さえも現れており、予想通り、このトピックに関する多くの出版物引き起こしましたただし、平均的なユーザーにとって、これらの動きはすべて見えないままでした。個人的にも、私には機会がなく、これらの問題に注意を払う必要がありました。





ごく最近、文字通り「先日」、ロシアのプロバイダーのネットワークからのCloudflare(https://1.1.1.1)からのパブリックDNSページが利用できないというニュースが報告されました。たとえば、Rostelecomは私を作りました問題の研究に戻ることを考えてください。





信号機の専門リソースをすばやく検索すると、ネットワークのロシアセグメントの主権のプロセスが何ヶ月も続いていることがわかりました。たとえば、Roskomnadzorは、ロシアのプロバイダーとインターネットユーザー向けにRIPEデータベースの独自の類似物を構築しています。そして、突然、国のドメインネームシステム。NAGフォーラムは、「通信事業者とAUの所有者をNational Domain Name System(NDNS)に接続するための指示」というひどいタイトルの、ソブリン方式でプロバイダーDNSを再構成するための指示を含む文書にさえ出くわしました。





このドキュメントをざっと調べてみると、次の結論が導き出されます。NIDIはすでに積極的に使用されています。このドキュメントには、ルートDNSの代替の可能性など、NSIDを使用するためのいくつかのオプションが記載されています(ウィキペディア記事を参照)。プロバイダーがデバイスに発行するDNS設定がすでにNSDIを使用している可能性が高いです。別の結論:現在、NSDIの機能は、「手順」のIPアドレスの所有権に続くMSK-IXの容量によって提供されます。





この記事の執筆時点では、NSDIサーバーは最新のオペレーティングシステムのroot.hintsファイルにあるのと同じ情報を提供します(元のファイルはhttps://www.internic.net/domain/named.rootにあります)。NSDIがアサーションにどのように役立つか、そしてこの決定の長所と短所は何かについて、私は明確に理解していませんでした。この問題をより深く理解している方にコメントをお願いします。






kamentyから:





@romanceloverNSDIの目標について

@ Ctm5DNSリークについて

@romancelover国内のHTTPSについて @vikarti国内のHTTPS

についての詳細

@dartraidenNSDIの指示と予算について








All Articles