Компьютерра - Журнал Компьютерра №709

Это общие соображения, а вот технические подробности. В СМИ (и, разумеется, в головах политиков) занозой засело представление о том, что весь Интернет "идет" через США, где находятся десять из тринадцати корневых серверов DNS (и еще по одному в Англии, Швеции и Японии - впрочем, об этом не все знают). Даже если бы это было так и некий сумасшедший из Госдепа приказал бы их отключить (что само по себе проблематично, поскольку серверы находятся в руках частных компаний или образовательных учреждений, которым Госдеп не указ), Интернету все равно ничего бы не грозило, так как подавляющее большинство региональных записей в таблицах DNS кэшируется на вторичных DNS-серверах, расположенных на территории национальных государств. Это сделано не для защиты от гипотетического произвола США, а потому, что нет ни малейшего смысла каждый раз обращаться к корневым серверам, перегружая каналы и затягивая отклик. Так что восстановить функционирование Всемирной Паутины удастся за срок, вряд ли существенно больший пары суток - ведь корневым может быть объявлен любой сервер, даже тот, что стоит у вас дома. Вспомните нашумевшую атаку 2002 года, когда семь из тринадцати корневых серверов отключились, а мировое сообщество этого даже не заметило, узнав об инциденте лишь из сообщений СМИ.

На самом деле все еще проще - корневых серверов уже давно не тринадцать. После атаки 2002 года стали создавать зеркала, и ныне таких серверов больше сотни, в том числе два у нас - в Москве и Новосибирске. В совокупности со вторичными серверами DNS они образуют высоконадежную систему, отключить которую не по зубам никакому Госдепу. И до кучи - все эти соображения, между прочим, касаются только системы DNS, которая, как мы помним, была создана исключительно для удобства пользователей. Если же спуститься на уровень числовых IP-адресов, как было до 1984 года, то серверы DNS вообще не будут играть никакой роли.

Таким образом, технической возможности "отключить Интернет" в отдельном регионе извне попросту не существует. Зато некая страна может запросто прикрыть Интернет изнутри - вот для этого имеются все возможности, от тотального отключения линий передачи данных (как недавно сделали власти Мьянмы, стремясь прекратить бунты в стране) до принуждения провайдеров фильтровать ресурсы по спущенному сверху списку (как в Китае или Сингапуре).

Любопытно, что в этом плане у правозащитных организаций претензий к России практически нет - интернет-цензура у нас отсутствует как класс, в отличие не только от Китая, но и от США и старушки Европы. Попытки прикрыть отдельные серверы, вроде пресловутого kavkaz.org, преследование сайтов с рецептами наркотиков или фашистской символикой (больше номинальное, чем реальное) - не в счет, это несравнимо с беспределом, творящимся в большинстве даже самых развитых стран. Например, в Европе провайдер несет равную с создателем сайта ответственность за незаконный контент, что неизбежно приводит к тому, что вас могут прикрыть вообще без каких-либо объяснений. В прошлом году прикрыли мою страничку на Fortuneсity.com, существовавшую аж с 1998 года (я вообще был одним из первых пользователей этого сервиса), - только потому, что материалы на ней выкладывались на русском языке, и администраторы не могли проконтролировать их содержание.

Страшилка о том, что зону su вот-вот закроют, обросла даже большим количеством мифов, чем гипотетическое "отключение Интернета". Даже автор этих строк, старающийся все сведения проверять как можно тщательнее, какое-то время пребывал в плену ряда тиражируемых заблуждений, в чем и кается. Его (автора) извиняет лишь то, что многие так называемые "профессионалы-интернетчики" ушли недалеко.

На самом деле страсти вокруг su скорее политические и не имеют практического значения. Сейчас в этой зоне чуть больше десяти тысяч доменов (причем только восемь тысяч из них делегированы), тогда как в зоне ru в начале осени был зарегистрирован миллионный домен. А этот факт вообще ни в какие ворота не лезет: домен в зоне su стоит целых $100, хотя в зоне ru - всего лишь $20, а в зонах gTLD - $8–12; впрочем, в недалеком будущем цену обещают снизить (возможно, даже в момент, когда вы читаете эти строки - уже снизили). Так закроют эту зону или нет?

Реальность такова: ICANN в большинстве случаев не принимает решений о закрытии/создании ccTLD - это получается в результате автоматической процедуры. Документ под названием "ICP-1: Internet Domain Name System Structure (ccTLD Administration and Delegation)" [www.icann.org/icp/icp-1.htm], принятый в мае 1999 года и основывающийся на аналогичной практике IANA, существовавшей до ICANN, ясно показывает, что национальные домены выдумывают совсем не интернетчики.

Таблица двухбуквенных кодированных наименований стран создается в рамках международной организации по стандартизации ISO (находящейся, между прочим, в ведении ООН). Соответствующий стандарт ("Country names and code elements") называется ISO 3166; нас интересуют в нем две таблицы. В таблице ISO 3166-1 [www.iso.org/iso/english_country_names_and_code_elements] стандартизированы двухбуквенные коды существующих стран (на данный момент их 244). В таблице ISO 3166-3 [en.wikipedia.org/wiki/ISO_3166-3] зафиксированы коды для распавшихся или переименованных территориальных образований. В этой таблице содержатся и обозначения для таких недавно распавшихся стран, как Чехословакия и Югославия, - и конечно же, для СССР. Почему надо сохранять в стандарте такие сокращения, ясно - ведь сохранился библиотечный код, начинающийся с su, а в "Шереметьеве" вы купите билеты на борт Аэрофлота SUххххх. Этим же кодом помечены международные документы в архивах, так что отказаться от него будет нельзя еще долгие десятилетия.

Названия национальных доменов [www.iana.org/root-whois/index.html] ICANN берет из таблицы ISO 3166-1. Например, появился в ней двухбуквенный код нового государства Черногория (по-английски именующейся Montenegro) - автоматически появилась новая зона me. Однако взаимнооднозначного соответствия между таблицами ISO 3166-1 и ccTLD (в которой на данный момент 252 домена) по понятным причинам нет - если изменить код страны не труднее, чем переименовать улицу, то сайты, действовавшие в старом домене, просто так не прикроешь. Хотя к минимизации несоответствий, согласно упомянутому документу, и следует стремиться.

Потому принято, что как только некое сокращение "переезжает" из ISO 3166-1 в ISO 3166-3, оно помечается как "being phased out" - предназначенное для поэтапного выведения. Так, домен Чехословакии (cs) уже давно "поэтапно выведен", а вот домены Югославии (yu) и Советского Союза (su) и по сей день в списке. И нет никаких препятствий к тому, чтобы они сохранялись в этом списке бесконечно долго - по уверению представителей ICANN, домен cs был выведен только потому, что там вообще не было работающих сайтов. Да и в югославском yu сайтов кот наплакал, потому он тоже вскоре выведен из списка. А раз в su продолжается активная регистрация - зачем его закрывать?