Политика организации ICANN, управляющей системой доменных имен интернета (DNS),не отвечает общественным интересам. Так считает один из членов совета директоровэтой организации Карл Ауэрбах, известный как один из наиболее непримиримых критиковдеятельности ICANN. В своем интервью журналисту Ричарду
оману, опубликованномна сайте http://www.oreillynet.com, Ауэрбах опять говорит о своем несогласиис высшим руководством ICANN и политикой этой организации в целом.
Одним из главных вопросов, обсуждавшихся в интервью стала безопасность интернетаи системы доменных имен. В частности, Ауэрбах отметил тот факт, что DNS являетсяединственной составной частью интернета, управление которой централизовано. Из-заэтого, считает Ауэрбах, именно DNS представляет собой самую уязвимую часть интернета,отличным подтверждением чему служит недавняя массированная DoS-атака, выведшаяиз строя семь из тринадцати корневых DNS-серверов интернета.
Как известно, децентрализация была изначально положена в основу интернета, чтобыобеспечить работоспособность Сети в критических ситуациях, вплоть до ядернойвойны. Это было необходимо, поскольку интернет разрабатывался во времена холоднойвойны агентством перспективных оборонных разработок США (DARPA) для нужд военноговедомства, но централизованность системы доменных имен сразу же делает Сеть уязвимойдля атак, подобных случившейся в сентябре.
По словам Ауэрбаха, в структуре интернета действительно существуют элементы,требующие определенной централизации. Это, к примеру, распределение IP-адресов- оно должно некоторым образом соотноситься с физической топологией Сети. Однакомнение о том, что система доменных имен нуждается в аналогичном подходе является,по Ауэрбаху, в корне ошибочным. “С технической точки зрения, это совершенно неверно.На самом деле, DNS представляет собой надстройку над базовой функциональностьюинтернета. Поэтому ничто не мешает иметь много различных вариантов DNS. Единственнойособенностью в этом случае было бы обеспечение совместимости между различнымислужбами доменных имен,” – говорит Ауэрбах. – “Основываясь на некой религиознойдогме, мы решили, что над доменным пространством интернета должна находитьсяICANN. Это ошибочный вывод, но многие принимают его за должное”.
Комментируя октябрьскую DoS-атаку, Ауэрбах заявил, что ICANN не делает практическиничего для обеспечения безопасности Сети. Более года назад, после трагическихсобытий 11 сентября, в ICANN был образован специальный комитет по выработке меробеспечения безопасности DNS. Однако никаких результатов работы этого комитетадо сих пор не представлено. А выдвинутые Ауэрбахом предложения по укреплениюбезопасности были попросту проигнорированы. По собственным словам Ауэрбаха, вкомитете работают прекрасные технические эксперты, однако они совершенно не знакомыс методиками расследования киберпреступлений и способами ликвидации их последствий.Более того, оппозиционный директор считает, что в уязвимости DNS есть непосредственнаявина ICANN: “ICANN просто-напросто провозгласила в качестве догмы, что у системыдоменных имен должен быть центр… Следуя такой догме, ICANN сделала интернетуязвимым”.
Далее в интервью Ауэрбах доказывает, что политика ICANN крайне далека от обеспеченияобщественных интересов. В значительно большей степени политика ICANN отвечаетинтересам корпораций. Именно корпорациям выгодно существование централизованнойструктуры, контролирующей систему доменных имен. На плечи этой организации можновозложить защиту торговых марок, а в случае возникновения конфликтов вокруг доменовкомпаниям значительно проще и, главное, дешевле убедить ICANN отобрать домену его законного владельца, чем отстаивать свои права на доменное имя в суде.
По мнению Ауэрбаха, с помощью ICANN корпорации борются за контроль над инфраструктуройСети. Другой стороной этой же борьбы является преследование распределенных файлобменныхсетей со стороны звукозаписывающих и кинокомпаниий.
Негативно относится Ауэрбах и к реорганизации механизма формирования совета директоров.В самое ближайшее время из него будут исключены все члены, выбранные голосованиемпользователей интернета, в том числе и сам Ауэрбах. Места представителей общественностизаймут лица, выдвинутые правительствами некоторых стран. Выборы директоров голосованиемпростых пользователей были определены как неэффективные. Такое решение, по мнениюАуэрбаха еще раз свидетельствует о том, что ICANN отстаивает интересы не общества,а корпораций.
При этом ICANN практически неподконтрольна государству. Она зарегистрированакак общественная некоммерческая организация в штате Калифорния и освобожденаот уплаты налогов. Ее не контролирует Конгресс США, министерство торговли такжене может существенно влиять на ICANN, поскольку эта организация считается частнойструктурой и не публикует финансовой отчетности. Некоторая реальная власть надICANN есть лишь у прокурора штата Калифорния. Он, в случае возникновения подозрений,может проверить многие аспекты деятельности ICANN. Интересно, что самому Ауэрбахунеудалось выбить себе право изучить финансовые отчеты ICANN только через суд.
Ауэрбах также полагает, что отсутствие ICANN нисколько не помешало бы работеинтернета. По его словам, ICANN – это одна из наименее эффективных организацийв мире. Она практически не занимается техническими вопросами управления DNS.Эта задача лежит на плечах администраторов доменных зон, прежде всего, компанииVeriSign. Выделением же IP-адресов ведают четыре независимых друг от друга иот ICANN региональных регистратора адресов интернета (RIR). Поэтому, если ICANNвдруг исчезнет, адресное пространство Сети не пострадает, а с управлением корневымисерверами или хотя бы частью из них, вполне может справиться та же VeriSign.