Trung tâm Internet Việt Nam lên tiếng trước thông tin Internet toàn cầu trục trặc

Trung tâm Internet Việt Nam (VNNIC) đã chính thức lên tiếng trước thông tin Internet toàn cầu có khả năng trục trặc khiến người dùng bị gián đoạn truy cập.

Mới đây đã có nhiều trang web thông tin về việc người dùng Internet toàn cầu sẽ khó khăn trong việc truy cập nhiều dịch vụ trực tuyến. Lý do là bởi Cơ quan quản lý tên miền và địa chỉ Internet (ICANN) thực hiện thay đổi khóa DNSSEC KSK (KSK Rollover) để nâng cao việc bảo vệ Hệ thống tên miền (DNS).

Trước những luồng thông tin này, Trung tâm Internet Việt Nam (VNNIC) đã chính thức lên tiếng. VNNIC chia sẻ rằng, việc thay đổi khóa DNSSEC KSK trên hệ thống DNS ROOT của ICANN sẽ không gây bất cứ ảnh hưởng nào đến các hệ thống DNS của các nhà cung cấp dịch vụ Internet (ISP) lớn tại Việt Nam.

Theo thông báo của Cơ quan quản lý tên miền và địa chỉ Internet (ICANN) và VNNIC, việc thay đổi này được diễn ra vào ngày 11/10/2018. Vấn đề này sẽ gây ra những ảnh hưởng trực tiếp đói với các ISP, nhà đăng ký tên miền ".vn", doanh nghiệp, tổ chức công nghệ thông tin có quản lý và duy trì các hệ thống tên miền đệm (DNS Cache) và đã hỗ trợ tính năng xác thực DNSSEC (DNSSEC Validating).

VNNIC cho biết, DNSSEC là hệ tiêu chuẩn an toàn mở rộng hế thống DNS, nó cung cấp cơ chế xác thực của các máy chủ DNS với nhau và đảm bảo toàn vẹn dữ liện. ICANN đã hoàn thành triển khai áp dụng tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền gốc (DNS ROOT) từ năm 2010. Cho tới nay, 90% TLD trên thế giới đã triển khai DNSSEC.

>> Giao thức bảo mật mới nhất cho Internet không dây Wi-Fi WPA3 ra mắt, kỳ vọng sớm thay thế WPA2 hiện nay

Tại Việt Nam, ngày 20/12/2016, hệ thống máy chủ tên miền DNS quốc gia .vn chính thức được triển khai là DNSSEC, tạo sự kết nối liên thông DNSSEC với hệ thống máy chủ tên miền gốc (DNS ROOT). Cùng với đó, để nâng cao an toàn cho hệ thống DNS, ngày 11/10 vừa qua, ICANN đã thực hiện thay đổi khóa DNSSEC KSK. Việc làm này có sự tác động trực tiếp tới những đơn vị quản lý, duy trì hệ thống DNS Caching/Resolver đã bật tính năng xác thực DNSSEC.

VNNIC trích lời khuyến nghị từ ông Dan York - Giám đốc truyền thông của Tổ chức Internet Society cho hay, có thể nhiều người dùng sẽ gặp phải sự gián đoạn trong khi dùng nếu DNS Resolver không sẵn sàng tương thích với khóa mới này. Thế nhưng việc gián đoạn cũng sẽ xảy ra đối với các truy vấn có DNSSEC khi đơn vị quản lý hệ thống DNS Caching/Resolver đã bật tính năng xác thực DNSSEC nhưng không cập nhật hoặc cập nhật sai thông tin Trust Anchor.

VNNIC cho hay, qua việc kiểm tra nhanh một số hệ thống thống DNS Caching/Resolver của các ISP lớn là VNPT, Viettel, FPT thì phát hiện đều chưa bật tính năng DNSSEC Validation. ICANN đưa ra khuyến nghị là những hệ thống DNS này sẽ không có sự ảnh hưởng gì và cũng không cần thay đổi gì.

Với những đối tượng đã bật tính năng DNSSEC Validation (những đối tượng bị ảnh hưởng bởi việc thay đổi khóa DNSSEC KSK) thì sẽ cần tiến hành những cập nhật thay đổi thông tin Trust Anchor trên hệ thống DNS Caching/Resolver theo đúng hướng dẫn của ICANN tại đây: https://www.icann.org/dns-resolvers-updating-latest-trust-anchor.

Phía cơ quan quản lý tên miền Việt Nam cũng nhận định, thời gian tới nhiều doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền ".vn", các cơ quan, tổ chức cần nhanh chóng triển khai hệ thống DNS theo tiêu chuẩn DNSSEC cũng như thực hiện đăng ký DNSSEC trên các tên miền ".vn" đang sử dụng.

Theo Cafebiz.vn