12 Ekim'deki DNS Güvenlik Anahtarı Değişimi İnternet Erişiminde Aksamalara Neden Olabilir

Küresel internet altyapısında kritik bir güvenlik güncellemesi gerçekleştirilmeye hazırlanıyor. Kore İnternet ve Güvenlik Ajansı (KISA) tarafından yapılan duyuruya göre, Tahsisli Sayılar ve İsimler İnternet Şirketi (ICANN), Kök Bölge Alan Adı Sistemi Güvenlik Eklentileri (DNSSEC) için kullanılan Anahtar İmzalama Anahtarını (KSK) 12 Ekim'de güncelleyecek. Yetkililer, önbellek DNS sunucusu işleten kurum ve kuruluşlara gerekli kontrolleri önceden yapmaları çağrısında bulundu.

İnternetin "telefon rehberi" olarak tanımlanan DNS sistemi, kullanıcıların adres çubuğuna yazdığı alan adlarını gerçek IP adreslerine dönüştürerek bağlantı sağlıyor. Bu süreçte adres bilgilerinin sahteleriyle değiştirilmesini önlemek ve veri doğruluğunu sağlamak amacıyla DNSSEC teknolojisinden yararlanılıyor. KSK ise bu doğrulama mekanizmasının temelini oluşturan en üst düzey kriptografik güvenlik anahtarı olarak işlev görüyor.

Güncelleme tarihi itibarıyla yeni anahtarı tanımlamayan DNS sunucularında kök bölge doğrulama işlemleri başarısız olabilir. Yalnızca eski anahtara güvenen sunucularda adres sorguları yanıtlanamayacağı için, hedef web siteleri ve sunucular sorunsuz çalışsa dahi kullanıcılar erişim engelleriyle karşılaşabilir. Bu durumun web sitelerine girişin yanı sıra e-posta iletimi ve harici sunuculara bağlanan mobil uygulamalarda da bölgesel kesintilere yol açabileceği belirtiliyor.

Bireysel internet kullanıcılarının bu süreçte herhangi bir manuel işlem yapması gerekmiyor; sorumluluk doğrudan internet servis sağlayıcıları, özel şirketler ve kamu kurumlarına ait önbellek DNS sunucularında bulunuyor. KISA yetkilileri, büyük ölçekli ve küresel bir internet kesintisi ihtimalinin düşük olduğunu, ancak eski yazılım sürümlerini çalıştıran bazı yerel sunucularda geçici erişim aksaklıkları yaşanabileceğini vurguluyor.