Mở rộng áp dụng tiêu chuẩn an toàn DNSSEC trên toàn hệ thống máy chủ tên miền .VN

VNNIC vừa mở rộng triển khai DNSSEC trên toàn bộ hệ thống máy chủ quản lý tên miền cấp 2 dùng chung phân chia theo lĩnh vực: net.vn, com.vn, gov.vn… và theo địa giới hành chính: hanoi.vn, danang.vn, thanhphohochiminh.vn… (Ảnh minh họa. Nguồn: Internet)

DNSSEC là công nghệ an toàn mở rộng cho hệ thống máy chủ tên miền - DNS. DNSSEC cung cấp một cơ chế xác thực giữa các máy chủ DNS với nhau và xác thực cho từng zone (vùng) dữ liệu để đảm bảo toàn vẹn dữ liệu. Việc áp dụng thống nhất tiêu chuẩn an  toàn mở rộng DNSSEC với các hệ thống DNS “.VN” tại Việt Nam giúp đảm bảo sự an toàn, tin cậy trong hoạt động của hệ thống DNS quốc gia và việc sử dụng, truy vấn tên miền “.VN” trên Internet.

Đề án triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền “.VN” đã được Bộ TT&TT ra quyết định phê duyệt vào tháng 10/2014. Thực hiện lộ trình đã được đề ra tại Đề án này, ngày  20/12/2016, VNNIC đã tổ chức thành công lễ tạo khóa và ký DNSSEC cho zone tên miền “.VN” trên hệ thống DNS quốc gia theo quy chuẩn quốc tế. Lễ công bố chính thức triển khai tiêu chuẩn an toàn mở rộng DNSSEC trên hệ thống máy chủ tên miền quốc gia “.VN” được Trung tâm Internet Việt Nam tổ chức ngày 6/1/2017.

Lễ công bố chính thức triển khai tiêu chuẩn an toàn mở rộng - DNSSEC trên hệ thống máy chủ tên miền quốc gia ".VN" được VNNIC tổ chức ngày 6/1/2017.

Là một điểm nhấn quan trọng trong hoạt động của VNNIC năm 2017, theo chia sẻ của lãnh đạo VNNIC, việc tiến hành kết nối liên thông theo tiêu chuẩn an toàn DNSSEC giữa hệ thống DNS quốc gia “.VN” với hệ thống máy chủ tên miền gốc DNS ROOT và các hệ thống DNS quốc tế đánh dấu bước chuyển biến quan trọng trong việc phát triển hạ tầng Internet tại Việt Nam, sẵn sàng đẩy mạnh phát triển các dịch vụ thương mại điện tử, Chính phủ điện tử tại Việt Nam một cách an toàn nhất.

Trong thông tin phát ra hôm nay, ngày 27/3/2018, VNNIC cho biết, tiếp theo sự kiện triển khai thành công tiêu chuẩn DNSSEC cho zone tên miền “.VN” trên hệ thống máy chủ tên miền DNS quốc gia vào cuối năm 2016, ngày 23/3 vừa qua, VNNIC đã mở rộng triển khai DNSSEC trên toàn bộ hệ thống máy chủ quản lý tên miền cấp 2 dùng chung phân chia theo lĩnh vực (net.vn, com.vn, gov.vn…) và phân chia theo địa giới hành chính (hanoi.vn, danang.vn, thanhphohochiminh.vn…). Cùng với đó, VNNIC cũng vừa tiến hành tạo khoá mới và ký DNSSEC lần thứ 2 cho tên miền “.VN”.

Đại diện VNNIC nhấn mạnh, việc tạo khóa và ký lại DNSSEC (DNSSEC Key Rollover) nhằm đảm bảo an toàn cao nhất cho tên miền “.VN”, được thực hiện thường xuyên hàng năm, nằm trong quy trình quản lý hoạt động hệ thống máy chủ tên miền DNS quốc gia, tuân thủ theo tiêu chuẩn quốc tế và các khuyến nghị của Tổ chức quản lý tên miền và địa chỉ Internet quốc tế (ICANN).

Trong chương trình công tác năm nay, Trung tâm VNNIC đã xác định rõ một trong những nhiệm vụ trọng tâm chính là tiếp tục quản lý, vận hành hệ thống DNS quốc gia, hệ thống VNIX hoạt động an toàn và ổn định; triển khai các biện pháp, giải pháp đảm bảo an toàn an ninh, tăng cường năng lực hệ thống tại các điểm; đồng thời triển khai áp dụng tiêu chuẩn an toàn mở rộng DNSSEC theo đúng lộ trình quốc gia đã được Bộ trưởng Bộ TT&TT ký quyết định phê duyệt.

Theo lộ trình đã được phê duyệt, Đề án triển khai tiêu chuẩn DNSSEC cho hệ thống máy chủ tên miền quốc “.VN” được thực hiện theo 3 giai đoạn gồm chuẩn bị, khởi động và triển khai. Trong đó, ở giai đoạn chuẩn bị (năm 2015), nhiệm vụ là tiến hành xây dựng kế hoạch, chuẩn bị các điều kiện cần thiết về truyền thông, nhân lực, kỹ thuật và tài chính để triển khai tiêu chuẩn DNSSEC đối với hệ thống DNS tại các cơ quan, tổ chức, doanh nghiệp. Với giai đoạn khởi động (năm 2016), chính thức triển khai tiêu chuẩn DNSSEC trên hệ thống DNS quốc gia, đồng thời xây dựng nâng cấp hệ thống DNS tại các doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền “.VN”, các cơ quan Đảng, Nhà nước để kết nối thử nghiệm với hệ thống DNS quốc gia theo tiêu chuẩn DNSSEC.

Thời điểm hiện tại, VNNIC đang chủ trì thực hiện giai đoạn 3 của Đề án - Giai đoạn triển khai. Trong giai đoạn này, mục tiêu đặt ra là hoàn thiện và nâng cấp hệ thống DNS quốc gia, hệ thống quản lý tên miền quốc gia hoạt động an toàn, tin cậy theo tiêu chuẩn DNSSEC đáp ứng nhu cầu phát triển của Internet Việt Nam trong các giai đoạn tiếp theo; các doanh nghiệp cung cấp dịch vụ Internet, các nhà đăng ký tên miền “.VN”, các cơ quan Đảng, Nhà nước chính thức triển khai hệ thống DNS theo tiêu chuẩn DNSSEC và cung cấp dịch vụ sử dụng, truy vấn tên miền “.VN” theo tiêu chuẩn DNSSEC cho người sử dụng Internet tại Việt Nam.