| 13.08.2007 1 августа завершилась актуализация доменных имен в зоне kiev.ua. Компания "Хостмастер" планировала начать их удаление примерно по тысяче доменов в день. Естественно, это событие вызвало поток новых заявок на освободившиеся домены.
В результате 1 и 2 августа компания Хостмастер не справился с потоком заявок от регистраторов на регистрацию новых доменов kiev.ua. В связи с этим была нарушена работа Whois сервисов и обработки заявок не только на домены kiev.ua, но и на com.ua, org.ua и т.д.
Охотники за доменами буквально завалили сервера администратора запросами о состоянии домена и заявками на регистрацию освобождающихся доменов.
Мы попросили прокомментировать это событие директора компании Imena.UA Павла Блоцкого
- Как данный инцидент характеризует украинскую доменную зону?
Данный инцидент показывает, что Администратор домена .kiev.ua (ООО "Хостмастер") недооценивает развитие ситуации с киберсквоттингом вплоть до того, что нынче самые активные сквоттеры имеют статус аккредитованных регистраторов. Кроме того, как оказалось, не существует административно-технической политики использования WHOIS-сервиса, о чем следует всерьез задуматься. В данной ситуации сервис оказался неустойчив против сочетания глупости и жадности некоторых лиц, у которых не было намерения "поломать" сервис, а лишь воспользоваться им "на всю катушку" (то есть, в нем просто отсутствует "защита от дурака"). Но тем более сервис не выдержит злонамеренной распределенной DoS-атаки, когда реальной целью будет выведение сервиса из строя.
Поскольку различные сбои, останавливавшиеся на несколько часов WHOIS и работу по обслуживанию заявок на регистрацию/продление/ изменение записей WHOIS, происходили и раньше, необходимо всерьез заняться усовершенствованием отказоустойчисовости системы. Что касается киберсквоттинга, то "Хостмастер" по своему статусу не имеет никаких средств противодействия этому явлению. Действенность угроз лишить аккредитации киберсквоттеров вызывает сомнения.
- Могут ли отечественные пользователи и регистраторы быть застрахованы впредь от подобного рода ситуаций? Что следовало бы сделать, чтобы застраховаться? Прогнозируете ли вы подобные ситуации при актуализации других зон, например, org.ua?
Хочется надеется, что Администратор домена .UA извлечет из этого уроки – научится автоматически фильтровать IP-адреса, с которых поступает критически допустимый объем запросов, нарастит производительность своего программно-аппаратного комплекса, а также будет использовать более безопасные процедуры для таких случаев как массовое удаление доменов.
- Собираются ли сами Imena.UA, iName или другая компания из холдинга охотится на освобождающиеся домены?
Это не наш профиль бизнеса. Мы считаем, что деятельность по захвату доменов (киберсквоттинг) не совместима с регистраторской деятельностью. Ценность услуг регистратора для клиента, на наш взгляд, в первую очередь определяется доверием. И мы не собираемся подрывать доверие наших клиентов какой-либо сомнительной побочной деятельностью.
Чтобы обсудить это в форуме, нажмите здесь. |
