ICANN đổi thành công khóa DNSSEC KSK, hệ thống máy chủ tên miền được gia tăng bảo mật

VNNIC cho biết, việc tăng cường an toàn an ninh mạng  nói chung và đối với việc xúc tiến triển khai DNSSEC đáp ứng cho truy vấn trên hệ thống DNS quốc gia kể riêng là cực kì cấp thiết, đặc biệt đối với các cơ quan Đảng, Nhà nước đang tiến hành dịch vụ công trực tuyến chừng độ 3, 4 (Ảnh minh họa. Nguồn: Internet)

Để tăng cường đảm bảo an toàn cho hệ thống máy server tên miền, ngày 11/10/2018, Cơ quan quản lý tên miền và địa chỉ Internet – ICANN đã thực hiện thay đổi mã khóa DNSSEC KSK trên hệ thống DNS ROOT.

Thông tin từ Trung tâm Internet Việt Nam (VNNIC) cho biết, trong báo cáo về kết quả đợt chuyển đổi khóa DNSSEC KSK vừa qua, ICANN khẳng định việc thay đổi khóa đã xảy ra thành công: “99% người sử dụng Internet trên ngoài nước không bị ảnh hưởng bởi việc thay đổi khóa DNSSEC KSK”.

Tuy nhiên, báo cáo ICANN cũng cho hay, có một lượng nhỏ hệ thống máy chủ tên miền đệm (DNS Cache/Resolver) không sẵn sàng tương thích với khóa mới. Những đơn vị này đều có thể khắc phục vấn đề về DNSSEC trên hệ thống DNS của họ 1 cách nhanh chóng và đáp ứng hoạt động chính xác, ổn định.

“Trước đó, ICANN cũng từng đưa khuyến nghị đối với các đơn vị có quản lý hệ thống máy server tên miền đệm (DNS Cache/Resolver) đã bật tính năng xác thực DNSSEC (DNSSEC Validation) cần thi hành rà soát, theo dõi và cập nhật neo tin cậy DNSSEC (DNSSEC Trust Anchor) trên hệ thống máy server tên miền đệm để đáp ứng các hoạt động truy vấn DNS tránh bị gián đoạn. Việc thực hiện cần đáp ứng chuẩn xác theo một số hướng dẫn đã được ICANN ban bố tại https://www.icann.org/dns-resolvers-updating-latest-trust-anchor. Trong gian đoạn tiếp theo, khóa KSK cũ (KSK-2010) sẽ bị tịch thu và bị xóa bỏ ROOT zone tính từ lúc ngày 11/2/2019”, VNNIC thông tin.

Tại Việt Nam, qua kiểm tra, theo dõi của VNNIC, trong đợt thay đổi mã khóa DNSSEC KSK này, Việt Nam hoàn toàn không diễn ra bất cứu gián đoạn trong hoạt động Internet của người sử dụng do thời điểm hiện tại, các nhà cung cấp dịch vụ Internet (ISP) lớn tại Việt Nam như VNPT, Viettel, FPT Telecom đều chưa bật tính năng xác thực DNSSEC (DNSSEC Validation).

Trước đó, hệ thống máy chủ tên miền DNS quốc gia “.VN” đã chính thức triển khai DNSSEC, kết nối liên thông hệ thống DNS quốc gia với hệ thống máy server tên miền gốc – DNS ROOT và các hệ thống DNS nước ngoài khác theo tiêu chí an toàn DNSSEC từ ngày 20/12/2016, giúp đảm bảo chính xác, tin cậy trong truy vấn tên miền “.VN” trên Internet.

“Có thể nói, việc triển khai tiêu chí an toàn mở rộng DNSSEC cho hệ thống máy server tên miền “.VN” đã đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử, Chính phủ điện tử Việt Nam một cách an toàn nhất”, VNNIC nhận định.

Vào trung tuần tháng 3/2018, nối tiếp sự kiện tiến hành thành công chỉ tiêu an toàn DNSSEC cho zone tên miền “.VN” trên hệ thống máy server tên miền DNS quốc gia vào cuối năm 2016, VNNIC đã mở rộng triển khai DNSSEC trên toàn bộ hệ thống máy server quản lý tên miền cấp 2 dùng chung phân chia theo lĩnh vực (net.vn, com.vn, gov.vn…) và phân chia theo địa giới hành chánh (hanoi.vn, danang.vn, thanhphohochiminh.vn…). Cùng với đó, VNNIC cũng vừa tiến hành tạo khoá mới và ký DNSSEC lần thứ hai cho tên miền “.VN”.

Đại diện VNNIC nghĩ rằng việc tạo khóa và ký lại DNSSEC (DNSSEC Key Rollover) nhằm đảm bảo an toàn cao nhất cho tên miền “.VN”, được thực hiện thường xuyên hàng năm, nằm ở phía trong quy trình quản lý hoạt động hệ thống máy server tên miền DNS quốc gia, tuân thủ theo tiêu chuẩn quốc tế và các khuyến cáo của Tổ chức quản lý tên miền và địa chỉ Internet nước ngoài – ICANN.

Trong tin tức chia sẻ với ICTnews hôm nay, ngày 17/10/2018, đại diện VNNIC cũng nhấn mạnh: “Trong thời kì chuyển đổi sang ngành công nghiệp 4.0 cùng việc tăng cường ứng dụng CNTT trong công tác quản lý, cung cấp dịch vụ tới người sử dụng, việc tăng cường an toàn an ninh mạng  nói chung và việc xúc tiến tiến hành DNSSEC đảm bảo cho truy vấn trên hệ thống DNS quốc gia kể riêng là vô cùng cấp thiết, đặc biệt đối với những cơ quan Đảng, Nhà nước đang tiến hành dịch vụ công trực tuyến mức độ 3, 4”.

VNNIC khuyến nghị, để góp phần phát triển hạ tầng Internet Việt Nam an toàn, chuẩn xác và tin cậy, trong thời gian tới, các doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền “.VN”, các bộ phận Đảng, Nhà nước cần bức tốc tiến hành hệ thống DNS theo tiêu chuẩn DNSSEC và cung cấp dịch vụ sử dụng, truy vấn tên miền “.VN” theo chỉ tiêu DNSSEC cho người sử dụng tại Việt Nam.

DNSSEC là công nghệ an toàn mở rộng cho hệ thống máy chủ tên miền – DNS. DNSSEC cung cấp một cơ chế xác thực giữa các máy chủ DNS với nhau và xác thực cho mỗi zone (vùng) dữ liệu để đáp ứng toàn vẹn dữ liệu. Việc áp dụng nhất trí chỉ tiêu an  toàn mở rộng DNSSEC với các hệ thống DNS “.VN” tại Việt Nam giúp đáp ứng sự an toàn, tin cậy trong hoạt động của hệ thống DNS quốc gia và đối với việc sử dụng, truy vấn tên miền “.VN” trên Internet.

Tháng 10/2014, Đề án tiến hành chỉ tiêu DNSSEC cho hệ thống máy chủ tên miền “.VN” đã được Bộ TT&TT ra quyết định phê duyệt. Được triển khai theo 3 giai đoạn gồm chuẩn bị, khởi động và triển khai, Đề án này hướng tới mục đích phát triển hạ tầng Internet tại Việt Nam sẵn sàng cho việc đẩy mạnh phát triển các dịch vụ thương mại điện tử, chính phủ điện tử tại Việt Nam 1 cách an toàn trên cơ sở đáp ứng chính xác, tin cậy việc sử dụng, truy vấn tên miền “.VN” trên Internet thông qua việc áp dụng nhất trí chỉ tiêu DNSSEC đối với hệ thống DNS “.VN” tại Việt Nam; kết nối liên thông theo tiêu chuẩn DNSSEC giữa hệ thống DNS quốc gia “.VN” với hệ thống máy chủ tên miền gốc (DNS ROOT) và các hệ thống DNS quốc tế.