«Госуслуги», ФСБ и Роскомнадзор оказались не готовы к обновлению протокола DNS

Часть сайтов российских ведомств и государственных учреждений может быть недоступна с 1 февраля. В этот день произойдет переход на новый стандарт протокола DNS, что может нарушить доступ к сайтам компаний и госорганов. Сайты, находящиеся на серверах, которые не поддерживают стандарт EDNS, будут недоступны пользователям. Проверить готовность бюджетных учреждений и бизнеса к DNS flag day можно на одноименном сайте.

Подробнее. Первым на проблему российского сегмента сети обратил внимание бизнес-консультант компании Cisco Алексей Лукацкий. Краткий обзор проблемы он опубликовал в своем блоге, указав ряд сайтов госучреждений и компаний, которые пока не перешли на новый стандарт.

• В частности, Лукацкий отмечает, что сервер, на котором находится сайт Роскомнадзора, еще не обновился. Также проблемы могут возникнуть у сайта ФСБ. На момент написания материала сервис DNS flag day все еще указывал на проблемы, которые могут повлечь замедление работы сайтов.
• Сайты Минобороны, «Почты России» и ЦБ России уже внесли необходимые изменения. В комментариях к посту Лукацкого пользователи протестировали сайты банков — к DNS flag day, по данным сервиса, оказались не готовы «Авангард», Сбербанк и «ЮниКредит». Позже Сбербанк и «ЮниКредит» прокомментировали эту информацию и пообещали, что 1 февраля их сайты будут работать.
• Пользователи на разных платформах также протестировали на уязвимости сайты ФНС России, Избиркома, сервиса «Госуслуги». Проблемы с протоколом также есть на сайте «Центра реагирования на компьютерные инциденты в информационных системах органов государственной власти Российской Федерации». Кроме того, местные администрации пока что не готовы к переходу на обновленный протокол.
• «Еще достаточно времени на то, чтобы начать соответствовать стандарту и не снижать лояльность клиентов и граждан, которые, столкнувшись с недоступностью или замедленной работой вашего сайта, начнут нелицеприятно высказываться об этом в соцсетях», — прогнозирует Лукацкий.

Контекст. Всеобщий переход на новый стандарт DNS был анонсирован в мае 2018 года, рассказал координатор по международному сотрудничеству проекта «Роскомсвобода» Александр Исавнин. По его словам, специалисты НКО «Координационный центр домена RU», а также государственных «Технического центра Интернет» и MSK-IX участвовали в работе международных групп, связанных с обсуждением грядущих изменений. Исавнин вспоминает, что такая встреча проходила прошлым летом в Москве, но на готовности госучреждений к обновлению протокола это не сказалось.

The Bell обратился за комментариями к организациям и компаниям, упомянутым в статье. Пресс-служба Сбербанка сообщила, что  технические работы на сайте банка будут выполнены до 1 февраля. «ЮниКредит» опроверг данные сайта DNS flag day, отметив, что «согласно политикам безопасности банка определенные порты заблокированы для внешних подключений от недоверенных адресов». Остальные организации на момент публикации материала на запрос The Bell не ответили.