VeriSign¶

VeriSign — это американская компания, специализирующаяся на предоставлении услуг интернет-инфраструктуры, включая администрирование и техническое обслуживание корневых зон доменов верхнего уровня (TLD) .com и .net, а также обеспечение безопасности сетевой инфраструктуры и цифровых сертификатов. Штаб-квартира компании расположена в Рестоне, штат Виргиния, США.

¶История

Компания VeriSign была основана в 1995 году под названием VeriSign, Inc. как дочерняя структура RSA Security. Первоначально она специализировалась на выпуске цифровых сертификатов и аутентификации в интернете. В 2000 году компания приобрела Network Solutions, которая на тот момент была единственным аккредитованным регистратором доменных имен в зонах .com, .net и .org. Это приобретение сделало VeriSign монополистом в управлении реестром этих доменов.

В 2003 году VeriSign выкупила у Министерства торговли США контракт на управление корневой зоной DNS (Domain Name System) для доменов .com и .net. С этого момента компания стала ключевым оператором глобальной интернет-инфраструктуры. В 2005 году VeriSign продала подразделение по регистрации доменов (Network Solutions) компании General Atlantic, сосредоточившись на управлении реестрами и безопасности.

В 2010 году VeriSign завершила продажу своего бизнеса по аутентификации и цифровым сертификатам компании Symantec, полностью переключившись на управление интернет-инфраструктурой. В 2021 году компания объявила о планах по расширению своих услуг на рынке кибербезопасности, включая защиту от DDoS-атак и управление DNS.

¶Деятельность

¶Управление реестрами доменов

Основной бизнес VeriSign заключается в техническом обслуживании и администрировании корневых зон доменов верхнего уровня .com и .net. Компания отвечает за поддержание базы данных всех зарегистрированных доменов в этих зонах, а также за обеспечение стабильной и безопасной работы DNS-серверов, обслуживающих эти домены. По состоянию на 2023 год, зона .com насчитывает более 160 миллионов зарегистрированных доменов, а .net — более 13 миллионов.

VeriSign также управляет реестрами доменов .cc (Кокосовые острова) и .tv (Тувалу), а также является техническим оператором корневой зоны DNS (Root Zone Maintainer) по контракту с ICANN (Internet Corporation for Assigned Names and Numbers) и Министерством торговли США.

¶Инфраструктура безопасности

VeriSign предоставляет услуги по обеспечению безопасности интернет-инфраструктуры, включая:

• Защита от DDoS-атак: Компания предлагает услуги по фильтрации трафика и защите от распределенных атак типа «отказ в обслуживании».
• Управление DNS: Услуги по резервированию и обеспечению отказоустойчивости DNS-серверов для корпоративных клиентов.
• Цифровые сертификаты: Хотя VeriSign продала свой бизнес по аутентификации, она продолжает выпускать сертификаты SSL/TLS для своих клиентов через партнерские соглашения.

¶Техническая инфраструктура

VeriSign управляет одной из крупнейших в мире сетей DNS-серверов, расположенных в различных точках мира. Компания использует технологию Anycast для обеспечения высокой доступности и отказоустойчивости своих сервисов. Инфраструктура VeriSign включает несколько тысяч серверов, расположенных в более чем 100 дата-центрах по всему миру.

¶Критика и споры

¶Монопольное положение

VeriSign неоднократно подвергалась критике за монопольное положение на рынке управления доменами .com и .net. Компания имеет эксклюзивный контракт с ICANN, который позволяет ей устанавливать цены на регистрацию доменов в этих зонах. В 2012 году ICANN и VeriSign заключили соглашение, которое разрешило компании повышать цены на домены .com на 7% в год в течение четырех лет, что вызвало недовольство со стороны регистраторов и пользователей.

¶Безопасность и инциденты

В 2010 году компания VeriSign была взломана. Хакеры получили доступ к внутренним системам компании, включая серверы, управляющие корневой зоной DNS. Хотя компания заявила, что взлом не привел к изменению данных в реестре, инцидент вызвал серьезные опасения по поводу безопасности глобальной интернет-инфраструктуры. В 2012 году VeriSign признала, что взлом был более масштабным, чем сообщалось ранее, и что хакеры могли получить доступ к некоторым данным о доменах.

¶Споры с ICANN

VeriSign неоднократно вступала в конфликты с ICANN по вопросам управления доменами. В 2003 году компания запустила сервис Site Finder, который перенаправлял пользователей, вводивших несуществующие домены, на страницу с рекламой. Это вызвало протесты со стороны интернет-сообщества, и ICANN потребовала отключить сервис. В 2005 году VeriSign подала иск против ICANN, утверждая, что организация превышает свои полномочия, но позже стороны урегулировали спор во внесудебном порядке.

¶Интересные факты

• VeriSign является единственной компанией, которая управляет корневой зоной DNS для доменов .com и .net, что делает её критически важным элементом глобальной интернет-инфраструктуры.
• Компания обрабатывает более 200 миллиардов DNS-запросов в день, что составляет значительную часть всего мирового DNS-трафика.
• В 2010 году VeriSign продала свой бизнес по цифровым сертификатам компании Symantec за 1,28 миллиарда долларов.
• Логотип VeriSign — синий щит с белой галочкой — стал одним из самых узнаваемых символов безопасности в интернете, хотя после продажи бизнеса по сертификатам он используется только в контексте управления доменами.

¶Источники

• ICANN. «VeriSign Registry Agreement». 2012.
• VeriSign, Inc. «Annual Report 2023». SEC Filing.
• «VeriSign Hacked: What You Need to Know». Wired, 2012.
• «The VeriSign Site Finder Controversy». Internet Society, 2003.
• «VeriSign Sells SSL Business to Symantec». Reuters, 2010.