Beidzies britu domēns par 5 eiro atdeva kontroli pār trīs teritoriju telefonu numuru DNS zonām. Pētniece, kas raksta ar segvārdu lina, to nopirka 2025. gada aprīlī un savā blogā apraksta, kas notika tālāk. Sākumā izskatījās, ka šīs zonas neviens vairs nelieto. Pēc pusgada viņas žurnālos bija 209 205 pieprasījumi.
Lielākā daļa attiecās uz Diego Garsiju, kur atrodas ASV un Lielbritānijas militārā bāze. Tā kā ENUM domēna nosaukums ir vienkārši apgriezts telefona numurs, katrs ieraksts žurnālā deva pilnu numuru, laika zīmogu un pieprasītāja DNS servera IP adresi.
Kā telefona numurs kļūst par domēnu
ENUM ideja radās 2000. gadu sākumā. Paņem telefona numuru, apgriez ciparus otrā virzienā, starp tiem liec punktus un beigās pieliec e164.arpa. Vācijas numurs +49 30 123456 tādā veidā kļūst par 6.5.4.3.2.1.0.3.9.4.e164.arpa. Uz šī domēna operators uzliek NAPTR ierakstu, kas pasaka, uz kuru SIP adresi sūtīt zvanu. Zvans tad iet pa internetu, nevis pa dārgo telefonu tīklu.
Standartu apraksta RFC 6116, kas 2011. gada martā aizstāja RFC 3761. Katra valsts pati pārvalda savu zonu. Vācijas +49 zonu 9.4.e164.arpa uztur DENIC, tā pati organizācija, kas izsniedz .de domēnus. Pārbaude 22. augustā rāda, ka zonu joprojām apkalpo enum1, enum2 un enum3.denic.de. Pati e164.arpa zona atrodas pie RIPE NCC.
Praksē sistēma nekad neaizgāja. Autore norāda uz DENIC gada atskaitēm: pēc 2019. gada neviens vairs nebija reģistrējis ENUM domēnu, līdz to 2025. gadā izdarīja viņa pati.
Divi nosaukumu serveri, abi beigušies
Autore skenēja e164.arpa, meklējot pamestas delegācijas. Trīs valstu kodu zonas 0.9.2, 6.4.2 un 7.4.2.e164.arpa norādīja uz vieniem un tiem pašiem diviem serveriem: ns6.icb.co.uk un ns.enum.org.uk. Apgrieztie cipari dod telefonu kodus +290, +246 un +247, tas ir, Sv. Helēna, Britu Indijas okeāna teritorija ar Diego Garsiju un Debesbraukšanas sala. Tām pašām teritorijām pieder labi zināmie domēni .sh, .io un .ac.
Pirmais serveris vairs neatbildēja. Otrā domēna reģistrācija bija beigusies. Autore to nopirka par 5 eiro un ieguva tiesības atbildēt uz jebkuru DNS pieprasījumu par šīm trim zonām. Viņa raksta, ko tas nozīmētu praksē.
Es varēju norādīt uz savu SIP serveri, pieņemt ienākošo zvanu un izveidot izejošo zvanu uz īsto adresātu ar viltotu numuru. Zvanītais redzētu sākotnējo numuru un pēc atbildēšanas sarunātos it kā normāli, bet es sēdētu klusi visas sarunas vidū.
Delegāciju, visticamāk, kādreiz uzstādīja Internet Computer Bureau, kas šīs zonas pārvaldīja gadu desmitu atpakaļ. Kad ENUM nomira, atbildīgais cilvēks aizgāja un rēķinu par domēnu vairs neapmaksāja.
Pirmajā dienā neviens nezvanīja
Autore ziņoja britu iestādēm pa vairākiem kanāliem un atbildi nesaņēma. Q Misell, pētnieks no Maksa Planka Informātikas institūta, par to paziņoja RIPE, kas pārvalda e164.arpa. RIPE atteicās rīkoties, jo delegācijas šajā zonā nosaka ITU-T komiteja ANO līmenī.
Misell jautāja, cik daudz datplūsmas šīs zonas patiesībā saņem. Autore ieslēdza žurnālu Sv. Helēnas zonai 0.9.2.e164.arpa un nogaidīja dienu. Neienāca neviens pieprasījums. Tāpēc viņa domēnus paturēja un uzlika uz tiem savu personīgo lapu, Fediverse instanci un Matrix serveri.
Pēc sešiem mēnešiem
Kad autore pārbaudīja visas trīs zonas, žurnālos bija 100 170 pieprasījumi uz 6.4.2.e164.arpa, 99 902 uz 7.4.2.e164.arpa un 9 133 uz Sv. Helēnas zonu. Draugs paralēli uzturēja otru nosaukumu serveri bez žurnalēšanas, tāpēc kopējais skaits bija tuvu 400 000. Vienas dienas pārbaude sākumā neko neatrada tāpēc, ka žurnāls bija ieslēgts tikai Sv. Helēnas zonai, kura saņem mazāk nekā divdesmito daļu datplūsmas.
Avota IP adreses lielākoties bija amerikāņu. Autores DNS serveris uz visiem pieprasījumiem atbildēja ar NXDOMAIN, tāpēc zvani gāja pa parasto telefonu tīklu. Pēc atklājuma viņa serveri izslēdza un žurnālus izdzēsa.
Otrais ziņojums aizgāja uz Lielbritānijas Nacionālo kiberdrošības centru. Šoreiz, kad ziņojumā bija minētas militārās bāzes, atbilde pienāca ātri.
Kam domēns pieder tagad
Centrs nespēja noskaidrot, kas pamesto delegāciju uzstādījis. ITU komitejas problēma palika. 2026. gada 20. martā Irāna izšāva vismaz divas Khorramshahr-4 ballistiskās raķetes uz Diego Garsiju. Neviena mērķi neaizsniedza. Neilgi pēc tam centrs pārņēma domēnu, taču autorei vispirms nācās to pagarināt vēl par 5 eiro, citādi tas atkal būtu kļuvis brīvi pieejams.
Nominet reģistra ieraksts rāda, ka enum.org.uk 2026. gada 26. maijā mainīja turētāju un tagad ir aizsargāts ar statusu “client transfer prohibited”. Termiņš beidzas 2027. gada 21. aprīlī. Domēnu apkalpo četri Amazon Route 53 serveri.
Pārbaude 22. augustā rāda, ka visas trīs zonas šobrīd neatbild vispār. Google publiskais DNS uz 0.9.2, 6.4.2 un 7.4.2.e164.arpa atgriež kļūdu ar paskaidrojumu “At delegation”. Gan ns6.icb.co.uk, gan ns.enum.org.uk paši atgriež NXDOMAIN, kaut arī vecākie domēni icb.co.uk un enum.org.uk pastāv. Delegācija joprojām norāda uz šiem diviem serveriem, tikai tagad tie klusē.
Autores paša Vācijas ENUM domēns 5.8.7.1.7.1.3.2.6.1.9.4.e164.arpa šodien atbild ar A ierakstu 46.38.240.149 un rāda tīmekļa lapu. RFC 6116 saka, ka uz šiem domēniem drīkst likt tikai NAPTR ierakstus.
Komentāri
Šim rakstam vēl nav komentāru. Esi pirmais, kurš dalās ar savu viedokli.