Система доменных имен DNS предназначена для преобразования доменных имен сайтов (URL – адресов) в цифровые IP-адреса. На первом уровне работы этой системы обычно находятся рекурсивные DNS-серверы, работающие на площадках Интернет – провайдеров.
Но пользователи могут работать и с собственными DNS-серверами, поставляемые третьими компаниями. Затем рекурсивный сервер сверяет эти данные с информацией, хранящейся на серверах более высокого уровня – авторитативных DNS-серверах. Эти сервисы поставляют более крупные хостеры.
Как сообщается на сайте cybersecurity.ru, компания Google совместно с крупным западным DNS-регистратором Neustar высказала предложение по расширению имеющейся на сегодня технологии DNS и протокола для нее. Основной целью реформы является получение провайдерами некоторых технических данных о пользователях – в частности, их IP-адресов. Это предложение было опубликовано в технической рассылке DNSext.
Суть предложения сводится к следующему: рекурсивный сервер передает авторитативному серверу часть информации о пользователе, давшем запрос на разрешение имен. Это может помочь провайдеру определить, где географически расположен его клиент. Если же на искомом сайте, запрошенном пользователем, работает система балансировки и сайт входит в систему доставки контента, поддерживаемую крупными проектами (такими, как Google), то пользователя можно направить на ближайший к нему IP-адрес.
И Google, и поддержавший его DNS-регистратор уверяют, что провайдер сможет получить технические данные о пользователе, никакие личные сведения при этом передаваться не будут. При этом определение местоположения пользователя стало в последнее время большой проблемой, так как возросло число пользователей, обращающихся к Интернету через рекурсивные DNS-серверы. Согласно тексту предложения, рекурсивный провайдер будет передавать DNS-оператору следующего уровня только первые три октета IP-адреса (24 бита). Поэтому полную строку адреса провайдер не получит. Кроме того, авторитативный DNS-сервер будет хранить эти данные не более 48 часов.
Однако независимые аналитики уверены, что сегодня Google и так хранит у себя слишком большое количество данных о пользователях своих ресурсов. Google агитирует своих пользователей устанавливать Chrome OS и использовать только свой поисковик. Теперь же он сможет получать еще и данные об их IP-адресах. Получается законченная система, полностью управляемая Google. По словам Девида Улветича, исполнительного директора компании OpenDNS, после модификации системы DNS зависимость пользователей от подобных Интернет – компаний станет еще больше.
