Tietoturva nyt!

29.3.2010

I-juurinimipalvelimen häiriö

Nimipalvelimessa ollut häiriö vaikutti muunmuassa tunnettujen sosiaalisen median palveluiden saavutettavuuteen.

I-juurinimipalvelimen toiminnassa on ollut häiriöitä viime viikon loppupuolen aikana. Ongelmia on esiintynyt ainakin osassa Yhdysvaltoja ja Chilessä ja ne ovat vaikuttaneet Youtuben, Facebookin, Twitterin ja kymmenien muiden sivustojen toimintaan.

Juurinimipalvelimet toimivat nimipalveluiden ylimpänä tasona. Niillä ohjataan kyselyitä päätason tunnuksista vastaaville Top Level Domain- eli TLD- nimipalvelimille. Suurin osa juurinimipalvelimista on toteutettu ns. anycast-tekniikalla, jossa palvelua tuottaa useampi palvelin eri maissa ja käyttäjää palvellaan maantieteellisesti lähimpänä olevalta palvelimelta.

I-juurinimipalvelimen Kiinassa sijaitseva solmu vaikutti lähettävän Kiinan valtion Internet-suodatusten mukaisia nimipalveluvastauksia myös muilla alueilla oleville käyttäjille. On mahdollista, että kyselyihin on vastannut Kiinan valtion ylläpitämä ns. varjojuurinimipalvelin. Juuripalvelinta pyörittävä Netnod on ottanut pois käytöstä Kiinassa sijaitsevan solmun reittimainostukset, mikä vastaa kyseisen palvelimen kytkemistä irti verkosta.

Nimipalveluongelmat eivät ole CERT-FI:n tietojen mukaan vaikuttaneet Suomeen. Nimipalvelu ja verkkojen välisen liikenteen välittämisen mahdollistava
reititys ovat internetin keskeisiä infrastruktuuripalveluita. Niiden häiriötön toiminta on ehdoton edellytys verkon toimivuudelle ja luotettavuudelle.
Tämän vuoksi niiden hallintaoikeuteen liittyy merkittäviä poliittisia ja taloudellisia intressejä.

Lisätietoa

http://blogs.csoonline.com/1179/chile_nic_explains_great_firewall_incident
https://lists.dns-oarc.net/pipermail/dns-operations/2010-March/005278.html

Sivua päivitetty 29.03.2010

Tulostusversio