Vlákno názorů k článku Chystá se Rusko odpojit od internetu? Zatím si jen zabezpečuje své sítě od BlackSmith - Nevím jak Putin, ale mě by dávalo větší...

Nevím jak Putin, ale mě by dávalo větší smysl než se odpojit od internetu provést útok na hlavní DNS servery a pokusit se je vyřadit (tečkové, národní, google DNS, ...).

Viz. Pokud je to možné, přesunout veřejné služby do domény .RU., samotný přesun do .ru domény by služby v případě odpojení od internetu neochránil. V případě vyřazení hlavních DNS serverů ano.

8. 3. 2022, 08:03 editováno autorem komentáře

Tu ide o to kto tu tld spravuje, koli otraveniu dns...

Pojmem „hlavní DNS servery“ myslíte servery s kořenovou zónou? Pak je z ruského hlediska jedno, jestli nefungují kvůli nějakému útoku nebo se od nich celá síť odpojila. Prostě je ta zóna nedostupná a není možné resolvovat domény.

Ovšem Rusko provozuje vlastní kopii kořenové zóny na svém území, takže tohle by zrovna velký problém nebyl. Otázka je, kam pak vedou delegace a jestli je to dotaženo do té míry, že všechny podřazené autoritativní servery jsou skutečně uvnitř odpojené sítě. To se dá jednak prostě nakonfigurovat, ale pokud by to nebylo správně, je celkem snadné to pak opravit, aby služby fungovaly po krátkém výpadku dál. Předpokládá to ovšem, že ty služby jsou v zóně .ru, jejíž kopii máte uvnitř ostrovní sítě.

Ano v principu je to stejné, ale rozdíl je v tom, že kdo na to není připraven, ten to ponese hůře.
Vágním pojmem "hlavní DNS servery" mám na mysli nejen tečkové a národní DNS servery, ale i ty které jsou využívány valnou většinou uživatel (Google DNS, Cloudflare, ...).
Pokud by se jim nějak podařilo tyto servery přetížit / dočasně odstavit, nefunkčnost by postihla právě ty, kteří tyto veřejné servery využívají.

Už nevím jak je to dlouho, co odpadl Google DNS pro střední evropu, ale tehdy bylo vidět co všechno to způsobilo. Jak nefungovaly i služby, které na první pohled nemají s Googlem nic společného.

Jinak řečeno, připadá mi, že DNS infrastruktura je ideální cíl pokud se snažím vyřadit největší část internetových služeb.

Viz nize. Unesu si par prefixu a razem jsem provozovatelem Google ci Cloudflare DNS, ktere mam jako bonus pod kontrolou... a bez toho, aniz bych se siti dane korporace potreboval byt propojen... :-) Nezastavite to.

Ono obecne zprovoznit vlastni lokalni korenove servery fakt neni problem, obsah (podepsane) zony je volne dostupny a pustit v ramci lokani infrastruktury "svuj" anycast na IPckach, ktere si kazdy precte v root-hints tezky taky neni... jo, "formalne" pujde o prefix hijack, ale to rusaka trapit rozhodne nebude :-) A DNS pro .ru TLD v Rusku konci uz dnes, pripadne to maji jako anycast.