Sekitar 4 tahun yang lalu saya membuat artikel kecil tentang topik Internet berdaulat yang mustahil pada saat itu. Sejak saat itu, banyak yang berubah, undang-undang dan bahkan implementasi dari undang-undang ini bermunculan, yang seperti yang diharapkan, menyebabkan banyak publikasi tentang topik ini. Namun, untuk pengguna rata-rata, semua gerakan ini tetap tidak terlihat. Secara pribadi, saya juga tidak memiliki kesempatan dan perlu memperhatikan masalah ini.
Baru-baru ini, secara harfiah "tempo hari", ada laporan di berita tentang tidak tersedianya halaman DNS publik dari Cloudflare ( https://1.1.1.1 ) dari jaringan penyedia Rusia, misalnya, Rostelecom, yang membuat saya berpikir untuk kembali mempelajari masalah tersebut.
Pencarian cepat melalui sumber daya khusus dari pemberi sinyal menunjukkan bahwa proses kedaulatan segmen jaringan Rusia telah berlangsung selama berbulan-bulan. Misalnya, Roskomnadzor sedang membangun analogi database RIPE-nya sendiri untuk penyedia dan pengguna Internet Rusia. Dan, tiba-tiba, sistem nama domain nasional. Forum NAG bahkan menemukan dokumen dengan instruksi untuk mengkonfigurasi ulang DNS penyedia dengan cara yang berdaulat, dengan judul mengerikan "Instruksi untuk menghubungkan operator telekomunikasi dan pemilik AU ke Sistem Nama Domain Nasional (NDNS)".
Studi sepintas tentang dokumen ini mengarah pada kesimpulan berikut: NIDI sudah digunakan secara aktif. Dokumen tersebut menyediakan beberapa opsi untuk menggunakan NSID, termasuk dengan kemungkinan penggantian DNS root (lihat artikel di wikipedia ). Kemungkinan besar pengaturan DNS yang dikeluarkan oleh penyedia ke perangkat Anda sudah menggunakan NSDI. Kesimpulan lain: saat ini, fungsi NSDI disediakan oleh kapasitas MSK-IX , yang mengikuti dari kepemilikan alamat IP dalam "Instruksi".
Pada saat penulisan ini, server NSDI memberikan informasi yang sama dengan yang ada di file root.hints di sistem operasi modern (file aslinya terletak di https://www.internic.net/domain/named.root ). Saya tidak memiliki pemahaman yang jelas tentang bagaimana NSDI akan membantu penegasan dan apa pro dan kontra dari keputusan ini. Saya meminta Anda untuk mengomentari mereka yang telah memahami masalah ini lebih dalam.
Dari kamenty:
@romancelover tentang tujuan NSDI
@ Ctm5 tentang dns bocor
@romancelover tentang HTTPS domestik
@vikarti selengkapnya tentang HTTPS domestik
@dartraiden tentang instruksi dan anggaran NSDI