Потрясающе безграмотная статья, особенно первая часть с "экспертом" Ашмановым (где фраза "публикуется на правах рекламы"?):
1. "...можно создать прямой обмен данными в обход корневых DNS-серверов..." - обмен данными в подавляющем случае и так "прямой". DNS-сервера всего лишь сопоставляют доменное имя и ip-адрес.
2. Идея "..собственной системы корневых серверов DNS..." в рф фактически давно уже реализована. Провайдеры перехватывают все dns-запросы (udp 53 порт) и переадресовывают на
"внутренние" зеркала корневых dns-серверов. Это не говоря про то, что dns-запросы просто хорошо кешируются на каждом уровне. По-моему, уже в школе на уроках информатики проходят такие вещи.
Реальная проблема безопасности российского интернета - отсутствие собственного аппаратного обеспечения сетевого оборудования. Говоря проще, если все шлюзы на западном железе (какой шелл туда впихнули одному богу известно), про безопасность данных в большинстве случаев можно забыть.
Только об этом писать не принято, потому как до выпуска собственного сетевого оборудования нам, увы, как до Луны.
1. "...можно создать прямой обмен данными в обход корневых DNS-серверов..." - обмен данными в подавляющем случае и так "прямой". DNS-сервера всего лишь сопоставляют доменное имя и ip-адрес.
2. Идея "..собственной системы корневых серверов DNS..." в рф фактически давно уже реализована. Провайдеры перехватывают все dns-запросы (udp 53 порт) и переадресовывают на
"внутренние" зеркала корневых dns-серверов. Это не говоря про то, что dns-запросы просто хорошо кешируются на каждом уровне. По-моему, уже в школе на уроках информатики проходят такие вещи.
Реальная проблема безопасности российского интернета - отсутствие собственного аппаратного обеспечения сетевого оборудования. Говоря проще, если все шлюзы на западном железе (какой шелл туда впихнули одному богу известно), про безопасность данных в большинстве случаев можно забыть.
Только об этом писать не принято, потому как до выпуска собственного сетевого оборудования нам, увы, как до Луны.
подробнее