Подключение к Национальной системе доменных имен (НСДИ)

Дата актуализации:  07:07:04

Содержание

Что такое НСДИ?
Кто обязан подключаться?
Требования и подготовка
Пошаговая процедура подключения
Необходимый набор документов
Тестирование и валидация
Часто задаваемые вопросы
Контактные данные службы поддержки

С начала 2021 года подключение к Национальной системе доменных имен (НСДИ) стало обязательным для всех операторов связи и компаний, владеющих технологическими сетями и автономными системами (ASN). Цель инициативы – обеспечить стабильный доступ к ресурсам в зоне .ru даже в случае массовых атак или сбоев у публичных регистраторов.

Данная статья представляет собой подробный практический гид, позволяющий быстро и без ошибок выполнить подключение к НСДИ, используя PowerDNS версии 4.1 и выше (или совместимый DNS‑менеджер).

Что такое НСДИ?

Национальная система доменных имен (НСДИ) – это суверенный DNS‑сервис, управляемый Роскомнадзором. Он содержит копию корневой зоны .ru и обеспечивает:

Независимость от внешних DNS‑резолверов;
Защиту от массовых DDoS‑атак на публичные зоны;
Гарантированный доступ к российским онлайн‑ресурсам.

Кто обязан подключаться?

Обязаны к подключению:

Операторы связи (включая крупные провайдеры и региональные МКС);
Владельцы автономных систем (ASN), получившие их в рамках регуляторных процедур;
Собственники технологических сетей, использующие собственные DNS‑серверы;
Организации, предоставляющие услуги доступа к Интернету (ISP).

Если у вас есть хотя бы один из перечисленных пунктов – подключение к НСДИ является обязательным.

Требования и подготовка

Технические требования

Сервер DNS должен работать на PowerDNS версии 4.1+ (можно использовать dnsmasq, BIND в режиме forwarder, если они совместимы с API НСДИ).
Наличие публичного IP‑адреса (IPv4/IPv6), доступного из интернета.
Открытые порты 53/tcp и 53/udp в файрволе.
Разрешённый доступ к корневым серверам НСДИ (см. список IP‑адресов в официальной документации).

Организационные требования

Наличие ИНН организации (или ИП) – обязательный реквизит в заявке.
Наличие ASN (если вы владелец автономной системы) – номер формата ASxxxxx.
Подготовка резервных копий текущих DNS‑настроек (файлы named.conf, pdns.conf и пр.).
Утверждённый шаблон названия уведомления:
```
Подключение к НСДИ_<Тип_организации>_<Наименование>_<ИНН>
```
Примеры: Подключение к НСДИ_ООО_ВЕСНА_1111111111 или Подключение к НСДИ_ИП_В.В.ИВАНОВ_1234567890.

Пошаговая процедура подключения

Шаг 1. Сбор исходных данных

Уточните свой ASN (если есть) и ИНН.
Получите актуальный список IP‑адресов корневых серверов НСДИ (обычно 4‑5 серверов).
Сделайте резервную копию текущих DNS‑конфигураций:
```
cp /etc/powerdns/pdns.conf /etc/powerdns/pdns.conf.bak
```

Шаг 2. Регистрация заявки в Роскомнадзоре

Перейдите на портал Роскомнадзора → Подключение к НСДИ.
Заполните форму, указав:
- Тип организации (ООО, ИП и пр.);
- Полное наименование;
- ИНН;
- ASN (при наличии);
- Контактное лицо и телефон.
В поле «Тема уведомления» введите название согласно шаблону из раздела «Организационные требования».
Прикрепите документ Инструкция_для_ОС_по_подключению_к_НСДИ.zip (если требуется) и отправьте заявку.

Шаг 3. Получение сертификата и параметров доступа

После проверки заявки вам будет выслан:

Список IP‑адресов серверов НСДИ;
Токен (API‑ключ) для авторизации запросов (если используется API‑интеграция);
SSL‑сертификат (опционально) для защищённого канала.

Шаг 4. Настройка DNS‑серверов

Ниже приведён пример конфигурации для PowerDNS Recursor:



server:
 # Основные параметры
 local-address=0.0.0.0
 local-port=53

forward-zones-recurse=.=193.0.0.1;193.0.0.2;193.0.0.3

tls-upstream=true
tls-upstream-certs=/etc/powerdns/nsdi_cert.pem

Для BIND аналогичная настройка выглядит так:

options {
 recursion yes;
 allow-query { any; };
 forward only;
 forwarders {
 193.0.0.1;
 193.0.0.2;
 193.0.0.3;
 };
};

Шаг 5. Перезапуск DNS‑службы

systemctl restart pdns-recursor # для PowerDNS Recursor

systemctl restart named # для BIND

Шаг 6. Проверка работоспособности

Запустите диагностику:
```
dig @127.0.0.1 example.ru +trace
```
Ответ должен идти через один из серверов НСДИ.
Проверьте доступность зоны .ru у конечных пользователей (например, через whatsmydns.net).
Убедитесь, что файрвол не блокирует входящие запросы к порту 53.

Шаг 7. Оповещение Роскомнадзора

После успешного тестирования отправьте в портал подтверждение с файлом журнала (pdns.log или named.log) и скриншотами результатов запросов.

Необходимый набор документов

Заявка на подключение (веб‑форма).
Документ «Инструкция по подключению операторов связи и владельцев АС к НСДИ» (прилагается к заявке).
Копия свидетельства о регистрации юридического лица (или ИП).
Свидетельство о наличии ASN (если применимо).
Техническая спецификация DNS‑сервера (версия ПО, ОС, аппаратные параметры).

Тестирование и валидация

Для гарантии корректной работы рекомендуется выполнить следующие проверки:

Проверка разрешения доменов в зоне .ru:
```
dig @your-dns.example.com google.ru
```
Ответ должен быть получен без ошибок NXDOMAIN.
Тест отказоустойчивости – отключите один из корневых серверов НСДИ и убедитесь, что запросы продолжают обслуживаться.
Тест нагрузки – запустите dnsperf или аналогичный инструмент, проверьте, что среднее время ответа < 50 мс.

Часто задаваемые вопросы (FAQ)

Почему необходимо менять DNS‑серверы, если уже используется публичный резолвер?

Публичные резолверы могут быть недоступны в случае национальных инцидентов (например, отказ .ru 30 янв. 2024). НСДИ гарантирует, что ваши пользователи сохранят доступ к российским ресурсам.

Можно ли использовать NСДИ только как резервный резолвер?

Да, но в этом случае вы должны обеспечить автоматический переход (failover) на НСДИ в случае сбоя публичных серверов. Для этого рекомендуется настроить split‑horizon DNS или использовать conditional forwarding.

Какие ограничения есть у PowerDNS версии ниже 4.1?

Версии ниже 4.1 не поддерживают необходимый API‑интерфейс и TLS‑настройки, требуемые НСДИ. Обновление до 4.1 + — обязательное условие.

Кому обращаться в случае технических проблем?

Для оперативной помощи используйте дежурную службу Центра мониторинга и управления (ЦМУ ССОП):

Телефон: 7 (495) -63‑32‑32, доб. 5656‑3;
Электронная почта: support@nsdi.rkn.gov.ru;
Форма обращения: https://nsdi.rkn.gov.ru/support.

Контактные данные службы поддержки

Управление прямых продаж (ITSalesMOEX)

Сайт: https://itsalesmoex.com
Телефон: 7 (495) -63‑32‑32, доб. 5656‑3
Электронная почта: sales@itsalesmoex.com

Подключение к Национальной системе доменных имен – важный шаг к повышению устойчивости инфраструктуры связи в России. Следуя приведённой инструкции, вы сможете быстро выполнить все необходимые действия, минимизировать риски и обеспечить непрерывный доступ к ресурсам в зоне .ru для ваших клиентов.

Помните, что своевременное резервное копирование конфигураций и регулярный мониторинг статуса соединения с НСДИ – лучшие практики, позволяющие избежать сбоев в работе DNS‑службы.