Список сайтов .ru с поддержкой DNSSEC: актуальная информация

На данный момент не существует публичного агрегатора или списка российских сайтов (.ru доменов) с включенной поддержкой DNSSEC, аналогичных тем, что существуют для зарубежных доменов. В российском сегменте интернета внедрение DNSSEC находится на начальном этапе, и хотя техническая возможность включения этой защиты существует, большинство доменов еще не модернизированы для поддержки этой технологии.

---

Содержание

• Что такое DNSSEC и его значение для безопасности сайтов в зоне .ru
• Текущий статус DNSSEC в российской доменной зоне .ru
• Как проверить, использует ли сайт DNSSEC
• Регистраторы, поддерживающие DNSSEC для доменов .ru
• Перспективы развития DNSSEC в российском сегменте интернета
• Источники
• Заключение

---

Что такое DNSSEC и его значение для безопасности сайтов в зоне .ru

DNSSEC (Domain Name System Security Extensions) — это надстройка над системой доменных имён, предназначенная для повышения безопасности пользователей Интернета. Эта технология обеспечивает аутентификацию и целостность данных при DNS-запросах, предотвращая атаки фишинга и отравления DNS-кэша.

В контексте российских сайтов в зоне .ru, DNSSEC становится особенно важным для защиты пользователей от различных видов интернет-мошенничества. Наиболее распространённые реализации DNS-серверов — BIND и NSD — поддерживают dnssec, что делает технологию доступной для внедрения на уровне инфраструктуры.

Использование DNSSEC в сочетании с SSL-шифрованием, защитой от DDoS-атак и двухступенчатой аутентификацией обеспечивает комплексную защиту сайта. Для пользователей это означает, что при обращении к таким сайтам они получают гарантированно аутентичные данные о местоположении сервера.

---

Текущий статус DNSSEC в российской доменной зоне .ru

По состоянию на июнь 2021 года в зоне .ru размещены DS-записи только для примерно 5 500 доменных зон, что составляет около 0,1% всех доменов. Эта статистика от Технического центра Интернета показывает крайне ограниченное распространение dnssec в российском сегменте интернета.

Координационный центр доменов .RU/.РФ предоставляет более полную картину: в зоне .RU зарегистрировано 6 072 147 доменов, а в зоне .РФ — 784 569 доменов. Однако центр не публикует список сайтов с поддержкой dnssec, указывая на отсутствие такого агрегатора в открытом доступе.

Услуга dnssec работает только для доменов в зонах .ru, .su, .рф, .com, .net, .name, и список зон будет пополняться. Это означает, что техническая возможность включения dnssec существует, но массового перехода на эту технологию еще не произошло.

---

Как проверить, использует ли сайт DNSSEC

Если вы хотите проверить, поддерживает ли конкретный сайт в зоне .ru технологию dnssec, есть несколько способов:

1. Использование онлайн-инструментов проверки dnssec существуют различные сервисы, которые позволяют ввести доменное имя и получить информацию о поддержке dnssec. Такие инструменты часто используют термины “dnssec validation” или “dnssec test”.

2. Проверка через командную строку можно использовать утилиты типа dig или nslookup для проверки DS-записей домена. Для этого введите команду вида dig +short DS example.com чтобы проверить наличие DS-записей.

3. Просмотр DNSSEC-статуса через регистратора некоторые регистраторы, такие как REG.RU, предоставляют возможность проверить статус dnssec для доменов, зарегистрированных через них.

Важно отметить, что большинство сайтов в зоне .ru пока не используют эту технологию, поэтому при проверке большинства доменов вы, скорее всего, не найдете признаков поддержки dnssec.

---

Регистраторы, поддерживающие DNSSEC для доменов .ru

Несмотря на отсутствие агрегатора сайтов с dnssec, большинство крупных российских регистраторов поддерживают эту технологию для доменов в зоне .ru. К таким относятся:

• REG.RU — один из крупнейших регистраторов, поддерживающий делегирование доменов .RU, .SU и .РФ с использованием технологии dnssec. Как указано в их документации, dnssec доступна для подтвержденных доменов.

• R01 — также поддерживает делегирование доменов .RU, .SU и .РФ с использованием технологии dnssec, что подтверждает их техническая документация.

• Джино — хостинг-провайдер, предоставляющий возможность включения dnssec для доменов .ru, .su и .рф. Джино подчеркивает, что dnssec является одной из составляющих безопасности сайтов и единственным способом подтвердить полученные ответы на DNS-запросы.

• FirstVDS — хотя в основном известен как VPS-провайдер, FirstVDS также предоставляет информацию о dnssec и поддерживает эту технологию для своих клиентов.

Регистраторы обычно требуют подтвержденного права управления доменом для включения dnssec, и процесс подключения не требует длительного времени. Это делает технологию доступной для тех, кто осознанно заботится о безопасности своего ресурса.

---

Перспективы развития DNSSEC в российском сегменте интернета

Рост популярности dnssec в российской зоне .ru идет медленно, но наблюдается положительная динамика. В отличие от зарубежных сегментов, где существуют агрегаторы сайтов с поддержкой dnssec, в России пока нет единого источника информации о таких ресурсах.

Эксперты Координационного центра доменов .RU/.РФ отмечают, что внедрение dnssec постепенно набирает обороты, особенно среди крупных корпоративных клиентов и государственных ресурсов. Однако для массового перехода на эту технологию требуется больше времени и образовательных мероприятий.

Ожидается, что по мере роста осведомленности о безопасности интернета и увеличения числа кибератак поддержка dnssec станет стандартом для сайтов в зоне .ru. Уже сейчас ведутся работы по повышению доступности этой технологии и упрощению процесса ее включения для доменных владельцев.

---

Источники

1. Технический центр Интернет — Статистика внедрения DNSSEC в зоне .RU: https://tcinet.ru/press-centre/articles/7474/
2. Координационный центр доменов .RU/.РФ — Официальная статистика доменов и информация о DNSSEC: https://cctld.ru/ru/domains/dnssec/implement/user/practice.php
3. REG.RU — Поддержка DNSSEC для доменов .RU, .SU, .РФ: https://help.reg.ru/support/dns-servery-i-nastroyka-zony/dopolnitelnyye-vozmozhnosti/dnssec
4. R01 — Техническая поддержка DNSSEC для российских доменов: https://help.r01.ru/domain/ru/deleg/dnssec.html
5. Джино — Информация о DNSSEC для хостинг-клиентов: https://o.jino.ru/help/articles/dnssec/
6. FirstVDS — Техническое описание DNSSEC: https://firstvds.ru/technology/chto-takoe-dnssec
7. Хабр Q&A — Обсуждение DNSSEC в российском сегменте: https://qna.habr.com/q/1408840
8. Anti-Malware — Анализ безопасных DNS-серверов в России: https://www.anti-malware.ru/analytics/Market_Analysis/Secure-DNS-servers-in-Russia

---

Заключение

Таким образом, на сегодняшний день не существует публичного списка российских сайтов в зоне .ru с включенной поддержкой DNSSEC. Технология dnssec доступна и поддерживается большинством крупных российских регистраторов, но ее внедрение находится на начальном этапе. По данным экспертов, лишь около 0,1% доменов в зоне .ru используют эту защиту.

Для пользователей, заинтересованных в поиске сайтов с поддержкой dnssec, остается только индивидуальная проверка каждого интересующего домена с помощью специализированных инструментов. При этом можно ожидать, что по мере роста кибербезопасности в российском сегменте интернета число сайтов с включенным dnssec будет постепенно увеличиваться, и в будущем, возможно, появятся агрегаторы, подобные тем, что существуют для международных доменов.