DNS Flag Day aiheuttaa muutoksia nimipalvelimien toimintaan helmikuun alussa

Tietoturva Nyt!

Kansainvälistä DNS Flag Daytä vietetään helmikuun 1. päivänä 2019, jolloin useat nimipalveluntarjoajat rajoittavat standardien vastaisten konfiguraatioiden toimintaa. Muutoksesta johtuen osa vanhaa nimipalvelinta käyttävistä verkkopalveluista ei ehkä toimi 1.2. jälkeen ennen kuin nimipalvelimen ylläpitäjä korjaa palvelun.

Kansainvälistä DNS Flag Daytä vietetään helmikuun 1. päivänä 2019. Tuolloin useat internetin nimipalveluja tarjoavat yritykset muuttavat palveluitaan siten, että ne eivät enää tue muihin nimipalvelimiin yleisesti tehtyjä internet-standardien vastaisia virityksiä. Tuen poistaminen estää sellaisten www-sivujen aukeamisen ja sähköpostiliikenteen sellaisiin verkkotunnuksiin, joita palvelevat nimipalvelimet eivät ole standardien mukaisia.

Tavallisten internetin käyttäjien ei tarvitse tehdä mitään toimenpiteitä muutoksen johdosta. Jos käyttämäsi palvelu poistuu yllättäen saatavilta 1.2.2019, sinun kannattaa vinkata sen ylläpitäjille DNS Flag Daystä.

Mikäli sinulla tai yritykselläsi on oma verkkotunnus, voit testata sen toimivuutta osoitteessa https://dnsflagday.net (Ulkoinen linkki).  Mikäli testauksessa ilmenee ongelmia nimipalvelun toteutuksessa, kannattaa niistä olla yhteydessä siihen tahoon, joka vastaa verkkotunnuksesi nimipalvelimista. Tyypillisesti nimipalvelimet sisältyvät www-sivuston ylläpitosopimukseen.

Nyt tehtävillä muutoksilla edistetään nimipalvelinten asetusten tekemistä RFC-standardien 1035, 2671 ja 6891 mukaisesti. Standardinmukainen toteutus lisää koko nimipalvelinjärjestelmän suorituskykyä sekä mahdollistaa nimipalvelinten uusien ominaisuuksien käyttöönottoa mm. hajautettuja palvelunestohyökkäyksiä vastaan.