Использование российских почтовых сервисов при регистрации доменных имен

Служба безопасности Украины (СБУ) запретила использовать российские почтовые сервисы при регистрации доменных имен. Об этом говорится в письме Департамента контрразведывательной защиты интересов государства в сфере информационной безопасности СБУ в адрес Интернет Ассоциации Украины (которая и опубликовала документ).

Департаментом контррозвідувального захисту інтересів держави у сфері інформацийної безпеки відповідно до Закону України "Про Службу безпеки України" здійснюються заходи, спрямовані на забезпечення інформаційної безпеки нашої держави.

У ході здійснення комплексу зазначених заходів виявлено порушення вимог чинного законодавства з боку власників доменних імен в зоні "*.ua", "*укр", в т.ч. "*gov.ua".

Зокрема, для керування доменними іменами використовуються поштові сервіси російських компаній "Яндекс" та "Mail.ru" щодо яких введені спеціальні обмеження відповідно до Указу Президента України від 15.05.2017 №133 "Про рішення Ради національної безпеки і оборони України від 28 квітня 2017 року "Про застосування персональних спеціальних економічних та інших обмежувальних заходів (санкцій)".

Враховуючи вищевикладене, з метою недопущення нанесення шкоди інформаційній безпеці України, просимо відповідно до положення "Про доменний комітет Інтернет Асоціації України" від 28.05.2013 провести роз'яснювальну роботу з реєстраторами доменних імен про обмеження використання російських поштових сервісів при реєстрації та керуванні доменними іменами.

Джерело: inau.ua

SMir

2017-06-17 21:39:52

Так запрещают или просят?

Или как с указом, добровольно-принудительно?

vop

2017-06-17 23:10:46

Забавное письмо. Написано, что владельцы доменов ua нарушают чинное законодательство... Какое, любопытно.

ttttt

2017-06-18 00:12:26

У нас еще и регистраторы обязаны прятать почтовые адреса по закону, как личную информацию, и СБУ даже знать не может, на какие адреса домены зарегены.

Даже не знаю, как этот цирк называть уже.

John_Doe

2017-06-18 00:43:22

Даже не знаю, как этот цирк называть уже

Так и называть -цирк

vop

2017-06-18 12:56:53

Даже не знаю, как этот цирк называть уже
Так и называть -цирк

Та не... В цирке должно быть весело.

Учумелые ручки

2017-06-18 15:47:36

Даже не знаю, как этот цирк называть уже
Так и называть -цирк

Та не... В цирке должно быть весело.

Вопрос кому? Клоунам или зрителям ?

Вопрос кстати неоднозначный ...

omp

2017-06-18 19:31:23

На последней Админовке во Львове недавно (Админовка - это ежегодняя неформальная встреча АПД Украины (администраторов региональных публичных доменов Украины), которая организовывается компанией ООО "Хостмастер" специально .gov.ua проверили - таки да - штук 50 продолжает использовать mx-записи Яндекса, штук 50 - Майл.ру.

Т.е. провайдер, который предоставляет этим государственным организациям услуги Интернет не сделал блокировку и все продолжает работать.

З.Ы. ttttt "и СБУ даже знать не может, на какие адреса домены зарегены." Рассмешил Любой школьник на линухе или фре через host -a может посмотреть mх-записи домена. Например:

www.shev.gov.ua - Шевченківська РДА Киева - mx.yandex.ru

host -a shev.gov.ua

Trying "shev.gov.ua"

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47092

;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 2, ADDITIONAL: 4

;; QUESTION SECTION:

;shev.gov.ua. IN ANY

;; ANSWER SECTION:

shev.gov.ua. 14400 IN SOA ns1.uamob.com. admin.uamob.com. 2017052402 14400 3600 1209600 86400

shev.gov.ua. 14400 IN A 194.54.83.150

shev.gov.ua. 14400 IN TXT "v=spf1 a mx ip4:194.54.83.150 ~all"

shev.gov.ua. 14400 IN TXT "v=spf1 redirect=_spf.yandex.ru"

shev.gov.ua. 14400 IN MX 0 mx.yandex.ru.

shev.gov.ua. 14400 IN NS ns2.uamob.com.

shev.gov.ua. 14400 IN NS ns1.uamob.com.

;; AUTHORITY SECTION:

shev.gov.ua. 14400 IN NS ns1.uamob.com.

shev.gov.ua. 14400 IN NS ns2.uamob.com.

;; ADDITIONAL SECTION:

ns1.uamob.com. 86400 IN A 194.54.83.150

ns1.uamob.com. 86400 IN AAAA 2001:67c:25dc:26::2

ns2.uamob.com. 86400 IN A 194.54.83.78

ns2.uamob.com. 86400 IN AAAA 2001:67c:25dc:26::22

omp

2017-06-18 19:39:47

Вопрос в другом, что письмо написано опять таки технически безграмотно, так как регистратор доменных имен может ограничить использование запрещенных почтовых серверов при условии, что его клиент (регистрант) любого доменного имени в .UA использует его НС-сервера. А если регистрант использует любое сторонние НС-ы для своего домена, там указывает какие-хочешь mx-записи для него и регистратор с этим ничего не может поделать.

ttttt

2017-06-18 20:21:24

Рассмешил Любой школьник на линухе или фре через host -a может посмотреть mх-записи домена.

При чем тут mx записи? Whois данные спрятаны по закону.

zaborovsky

2017-06-18 23:05:41

Любой школьник на линухе или фре через host -a может посмотреть mх-записи домена.

зачем такие сложности? и винды вполне достаточно...

C:\>nslookup -type=mx shev.gov.ua
Server:  OpenWrt.lan
Address:  192.168.1.1

Non-authoritative answer:
shev.gov.ua     MX preference = 0, mail exchanger = mx.yandex.ru

но вообще, если я правильно понял, речь идет не про MX'ы, а про контактные e-mail в administrative contact, нет?

vop

2017-06-19 00:03:40

З.Ы. ttttt "и СБУ даже знать не может, на какие адреса домены зарегены." Рассмешил Любой школьник на линухе или фре через host -a может посмотреть mх-записи домена. Например:

Мне кажется, вы путаете адрес регистранта и почтовый сервер домена. Это малость разные вещи.

И да, еще есть адрес администратора заоны в SOA Record - это тоже отдельная "пестня".

omp

2017-06-19 09:07:12

ttttt, при чем тут whois? Персональные данные в общем доступе в whois не отображаются по закону о защите персональных данных только для регистрантов физлиц и СПД. Юр. лиц это не касается - они есть в общем доступе. Но все персональные данные есть у регистраторов доменов и СБУ может их узнать в рамках криминального впровадження по запросу. vop прав, вы путаете данные регистранта и почтовый сервер домена.

З.Ы.

zaborovsky, я старовер

, но ладно, согласен, и винды достаточно...

omp

2017-06-19 09:12:15

Речь идет и про e-mail в контактах admin-c регистранта домена и про использование mx-записей для почтового сервера домена. В случае той же Шевченковской РДА - контакты admin-c - vladxbzzz@yahoo.com, mx-ы домена - Яндекса.

vop

2017-06-19 12:15:57

Речь идет и про e-mail в контактах admin-c регистранта домена и про использование mx-записей для почтового сервера домена. В случае той же Шевченковской РДА - контакты admin-c - vladxbzzz@yahoo.com, mx-ы домена - Яндекса.

Фраза "при регистрации доменов" как-то слабо коррелирует с mx-ами.

ttttt

2017-06-19 15:16:32

"для керування доменними іменами" это тоже к MX никакого отношения не имеет, товарищу омпу просто хочется цирк сбу выгородить хоть как-то.

omp

2017-06-20 11:26:42

Последняя фраза из письма СБУ "при реєстраціїї та керуванні доменними іменами". Регистрация - указание в том числе контактного e-mail admin-c и tech-c - никаких Яндексов и Майл.Ру. Керування - указание НС-ов, MX-ов, А-записей, SOA-записей, TXT-записей и так далее - никаких Яндексов и Майл.Ру. Что тут не понятного?

vop

2017-06-20 12:17:10

Я не помню, что бы я регистратору что-нибудь про mx-ы или a-записи с txt говорил. СБУ же к регистраторам обращается?

PS Вопрос не в mx-ах. Вопрос в тотальном невежестве, подозреваю, в целенаправленном, и абсолютной незаконности. Представьте, если СБУ начнет раздавать рекомендации в области медицины!

omp

2017-06-22 10:32:18

Я не помню, что бы я регистратору что-нибудь про mx-ы или a-записи с txt говорил. СБУ же к регистраторам обращается?

Так и я об этом еще выше писал Регистратор не может технически контролировать ничего, если домен, зарегистрированный им для регистранта, находится на сторонних НС-ах. Поэтому письмо написано технически безграмотно. Другой вопрос - что он может прекратить обслуживание и заблокировать домен - но это только по офиц. решению суда и в рамках криминиального впровадження.

Ви маєте увійти під своїм обліковим записом

Password

Запам'ятати мене