В начале января некоторые СМИ опубликовали информацию о том, что лидер Интернет партии Украины, Дмитрий Голубов, зарегистрировал доменное имя проекта “Идеальная Страна” (kraina.org.ua), принадлежавшего ранее Юлии Тимошенко. Сегодня ко мне поступил запрос от главного редактора портала Security.ua, Игоря Приходько, с просьбой прокомментировать ситуацию и ответить на вопрос, насколько технически возможно “увести” такой домен у его законного обладателя.

В новостях под схожим заголовком – “Известный в Украине хакер “увел” домен у Юлии Тимошенко” (например, http://prodomen.com/?p=1568) – говорится о том, что срок действия домена истек, после чего он был зарегистрирован на нового владельца.

Ничего криминального в этом нет. Домены третьего уровня в зоне .org.ua можно зарегистрировать бесплатно в автоматическом режиме через сервис auto.uanic.ua. Для этого требуется NIC-HANDLE – универсальный идентификатор, который содержит контактную информацию об определенном человеке или организации. Его можно получить там же и бесплатно. Он защищен паролем. Регистрируется домен в базе UANIC сроком на 1 год. Через год необходимо домен продлить. Если этого не сделать, домен через некоторое время (30 дней в состоянии HOLD) освободится, и его сможет зарегистрировать кто-нибудь другой на свое имя.

Далее, насчет возможности несанкционированного захвата домена в зоне .org.ua. Это не так просто. Во-первых, согласно установленной процедуре, изменение регистранта домена (поля admin-c в регистрационных данных) производится на основании письменного согласия регистранта домена. Во-вторых, при работе напрямую с базой UANIC, можно выполнить автоматическое изменение поля admin-c с помощью заявки MODIFY. Но и в этом случае для переделегирования домена требуется подтверждение от действующего административного контакта. Подробнее о правилах обработки заявок см. http://hostmaster.net.ua/?pubdom#sum-3. Обойтись без непосредственного участия административного контакта в процессе переделегирования домена можно только в случае получения несанкционированного доступа к электронному почтовому ящику, указанному в контактной информации admin-c.

Теперь о реальной картине с доменом kraina.org.ua. Я обратился за комментарием к администратору зоны ORG.UA и получил такой ответ: “Ситуация с доменом kraina.org.ua была абсолютно штатная. На несколько запросов-напоминаний от регистрационной системы о необходимости выполнить операцию RENEW на контактные адреса домена не было никакой реакции (такие запросы автоматически рассылаются системой за месяц до наступления даты, записанной в OK-UNTIL домена). Соответственно, при наступлении конечной даты поля OK-UNTIL домен перешел в состояние HOLD.

После этого в течение месяца домен находился в состоянии HOLD. Целый месяц домен существовал только в виде информации в регистрационной базе, но без делегирования на сервера имен. Иными словами, месяц этого веб-сайта не существовало. Трудно поверить, но за это время его отсутствие не заметили ни веб-студия, занимавшаяся этим проектом, ни политики.

И когда истек срок пребывания домена в состоянии HOLD, и автоматизированная регистрационная система прекратила его регистрацию – пришла обычная заявка ADD. Свободный на тот момент домен был вновь зарегистрирован,” – сообщил Виктор Форсюк, административный координатор домена ORG.UA.

В настоящее время веб-сайт по адресу kraina.org.ua работает с постоянными перебоями. Было обнаружено, что в его подкаталогах находятся полные функциональные копии старого проекта “Идеальная Страна”. Возможно, они ждут своего возрождения в новом качестве.

Tags: org.ua, security.ua, доменные имена, идеальная страна