Quad9 — бесплатный DNS-сервис от швейцарского фонда, который блокирует запросы на вредоносные домены в реальном времени. Служба обрабатывает более 670 млн блокировок в день, используя данные угроз от 25+ провайдеров безопасности, и гарантирует приватность пользователей — не ведёт логи с IP-адресами.
Mullvad закрывает свои публичные серверы зашифрованного DNS (DoH), которые работают с 2022 года. Вместо этого компания будет финансово поддерживать Quad9 — признанного лидера в области приватного DNS-сервиса. Пользователям нужно перейти на новые серверы до 2 ноября 2026 года.
Verisign предложил уничтожить весь третий уровень доменной зоны .name, и ICANN уже одобрила это решение. В результате около 22 000 владельцев доменов третьего уровня, зарегистрированных и оплаченных на десятилетия вперёд, потеряют сайты, почту и рискуют лишиться контроля над связанными с этими адресами аккаунтами.
Разработчик сервиса Wirewiki.com рассказал, как устроено автодополнение доменных имён, которое в 99% случаев успевает подготовить результаты ещё до того, как пользователь отпустит клавишу. В основе — предзагрузка на клиенте, in-memory trie для топовых доменов и memory-mapped блочный индекс на SSD для 240 миллионов остальных доменов.
Инженеры Cloudflare сократили объём памяти на одну запись DNS-кэша Big Pineapple более чем на 50%, освободив на всём флоте около 100 терабайт памяти. Попутно кэш стал быстрее: пропускная способность вставки выросла на 43%, а задержка при поиске снизилась на 19%.
Исследователь безопасности обнаружил, что делегирование DNS-зон e164.arpa для трёх заморских территорий Великобритании указывало на просроченный домен. Купив его за 5€, он получил контроль над телефонной маршрутизацией для Острова Святого Елены, Диего-Гарсии и острова Вознесения — и случайно залогировал сотни тысяч звонков на военные базы.
RFC 10023 определяет зарезервированную DNS-запись _for-sale, с помощью которой владелец домена может сигнализировать о готовности его продать, не трогая при этом сайт и почту. TXT-запись публикуется рядом с рабочим доменом и читается брокерами и сервисами проверки доступности, а не браузерами.