DNS-ի արմատային բանալու հոկտեմբերյան փոխմամբ DNSSEC ստուգող լուծիչների օգտվողներն աճել են մոտ 45,8 մլն-ով

Հոկտեմբերին համացանցի դոմենային անունների համակարգի արմատային բանալու փոփոխությունից հետո, ըստ գնահատականի, ևս 45,8 միլիոն օգտվողի հարցումներն սպասարկում են DNSSEC ստուգող լուծիչներ։ DNSSEC-ը ստուգում է ստորագրված դոմենային գրառումները։ Հոկտեմբերի 21-ի APNIC Blog-ի վերլուծության մեջ հեղինակը հաշվարկել է, որ աշխարհում ստուգման ցուցանիշը փոփոխությունից առաջվա 39,7%-ից հասել է 40,6%-ի։ Նրա եզրակացությամբ՝ բանալու փոխումը հաջողվել է առանց DNS-ի խոշոր խափանման, թեև երկրների և ցանցերի ցուցանիշներից երևում է, որ աճը համընդհանուր չի եղել։ Սա հեղինակի գնահատականն է և պարտադիր չէ, որ արտահայտի APNIC-ի տեսակետը։

Հեղինակի գնահատմամբ՝ փոփոխությունից հետո 4 308 517 174 օգտվողից 1 700 275 794-ի հարցումներն սպասարկել են DNSSEC ստուգող լուծիչներ՝ նախկին 1 654 477 399-ի դիմաց։ Սրանք նման լուծիչներից օգտվողների թվի գնահատականներ են, ոչ թե այն մարդկանց հաշվարկը, որոնց յուրաքանչյուրի հարցումներն առանձին ստուգվել են։

Հեղինակն օգտագործել է գովազդի միջոցով չափումներ կատարող ցանց։ Դրա ազդանշանը ցույց է տալիս այն չափումները, որոնց համաձայն՝ օգտվողը դիմում է միայն DNSSEC ստուգող լուծիչների։ Բանալին փոխելու ազդեցությունը գնահատելու համար հեղինակն օգտագործել է նաև օգտվողների թվաքանակի գնահատականներ։

Ինչու էր կարևոր բանալու փոփոխությունը

Արմատային գոտու բանալիների ստորագրման բանալին (KSK) այն բանալին է, որին ստուգող լուծիչները պետք է վստահեն DNS-ի արմատային գոտու ստորագրման բանալիները ստուգելու համար։ Լուծիչը ծառայություն է, որն օգտվողի համար փնտրում է դոմենային անունների հասցեները։ DNSSEC-ը՝ դոմենային անունների համակարգի անվտանգության ընդլայնումները, թույլ է տալիս ստուգել ստորագրված DNS գրառումները։ Մինչ փոփոխությունը հաջող ստուգման համար լուծիչը պետք է վստահեր նախկին KSK-ին։ Նոր բանալու կիրառումը սկսվել է 2026 թվականի հոկտեմբերի 11-ին՝ 14:00 UTC-ին։ Դրան հաջորդող 48 ժամվա ընթացքում, երբ լուծիչը թարմացնում էր իր պահած արմատային բանալու գրառումները, ստուգումը շարունակելու համար այն արդեն պետք է վստահեր նոր KSK-ին։