Домены для рукопожатия: DNS на основе блокчейна уже здесь, но стоит ли его использовать?

Домены с рукопожатием — это новый тип системы DNS, которую начинают предлагать многие провайдеры доменных имен. Он работает на той же технологии блокчейна, что и Биткойн и Эфириум, и может децентрализовать сеть. Но стоит ли это вашего времени?

Зачем использовать DNS на основе блокчейна?

DNS — очень централизованная система. Управление доменными именами контролируется ICANN, Интернет-корпорацией по присвоению имен и номеров. А поскольку записи DNS должны обслуживаться сервером с полномочиями, корневые зоны именования DNS контролируются только несколькими централизованными серверами.

Хотя это хорошо работает для защиты злоумышленников от захвата Интернета и создания хаоса, оно создает несколько проблем. Вы не можете покупать доменные имена напрямую у ICANN — вы должны пройти через аккредитованного регистратора. Это означает, что вы должны отдавать деньги сторонним компаниям, с которыми вы, возможно, не хотите вести дела, а также это означает, что вы подчиняетесь правилам и положениям этих компаний; Известно, что такие сервисы, как GoDaddy, отзывают доменные имена из-за проблемного контента.

Центральный орган для DNS также означает централизованный контроль, и большая часть движения криптовалюты имеет децентрализованный контроль через одноранговые сети. Это то, что пытаются исправить домены рукопожатия.

Имея корневую информацию DNS, хранящуюся в цепочке блоков — неизменном наборе данных, размещенном многими отдельными пользователями, — DNS-запросы могут безопасно разрешаться без необходимости использования каких-либо специальных корневых DNS-серверов имен.

Стоит ли использовать домены рукопожатия?

Короткий ответ на вопрос «Стоит ли вам его использовать?» в настоящее время звучит так: нет, не совсем. В своем нынешнем состоянии домены Handshake представляют собой экспериментальную техническую демонстрацию — об этом даже говорится на официальном сайте сообщества. Это не означает, что это не перспективная технология для будущего, просто ей нужно преодолеть некоторые препятствия, прежде чем она появится.

Самая большая проблема заключается в том, что это не замена обычному DNS. Веб-браузеры, такие как Chrome и Firefox, в настоящее время не могут подключаться к доменам рукопожатия без дополнительной настройки, что делает их в основном темными веб-доменами без сторонней поддержки.

Чтобы получить доступ к доменам рукопожатия прямо сейчас, вам сначала нужно знать, что они из себя представляют, а затем установить расширение Chrome или Firefox для их разрешения. Вы также можете использовать настраиваемую службу DNS, например NextDNS, которую также можно настроить для их разрешения.

Еще одна проблема, с которой сталкиваются децентрализованные сервисы в целом, — это управление спам-атаками и другими злоумышленниками, стремящимися воспользоваться отсутствием централизованного управления. Например, если бы регистрация имен была бесплатной, один человек мог бы разрушить всю систему, зарегистрировав миллионы имен.

Handshake, как и большинство других криптопроектов, призван бороться с этим с помощью валюты-токена, называемой монетой рукопожатия (HNS). Эта монета используется для регистрации доменов, что делает злоупотребление системой дорогостоящим для злоумышленников. Рукопожатие выделило большую часть первоначальных монет большой базе пользователей Github, активных в проектах бесплатного программного обеспечения с открытым исходным кодом (FOSS), что означает, что оно в значительной степени модерируется сообществом FOSS в целом.

Жизнеспособны ли домены рукопожатия в будущем?

Даже если в будущем Chrome, Firefox и другие крупные браузеры получат официальную поддержку доменов рукопожатия (или другой подобной системы), большинству владельцев веб-сайтов будет трудно оправдать использование домена рукопожатия вместо традиционного.

Большинство компаний, размещающих веб-сайты, хотят, чтобы пользователям было легко с ними работать, и большинство людей хотят ввести google.com и получить функциональную веб-страницу. Что бы ни делало это, самое простое и быстрое — идеальное, и в целом использование сложного децентрализованного сервиса — это очень большой переход на то, на что большинству обычных пользователей наплевать.

Однако в качестве альтернативы традиционному DNS домены рукопожатия могут быть интересны. По крайней мере, служба разрешения корневых имен со стабильными именами, не связанная с правилами ICANN, предлагает некоторую пользу для людей, особенно если вы хотите использовать другой домен верхнего уровня (TLD).

Рукопожатие также претендует на звание «более безопасного», поскольку децентрализованный сервис менее подвержен хакерам, разрушающим всю сеть. Хотя это правда, крупномасштабные атаки на основе DNS не совсем распространены, и если рукопожатие станет массовым явлением, оно, вероятно, пострадает от некоторых из тех же векторов атак, что и традиционный DNS.

Несмотря на проблемы с внедрением, базовая технология способна заменить DNS, если отрасль решит обеспечить поддержку браузеров. Это гораздо более сложная система, но она работает хорошо и достаточно быстро, чтобы служить заменой. В конце концов, DNS-запросы на какое-то время кешируются, так что вряд ли это добавит слишком много задержек при повседневном просмотре.

Как купить домен для рукопожатия?

Если в настоящее время у вас есть традиционное доменное имя, вы также можете зарегистрировать его в блокчейне рукопожатия. Этот процесс включает в себя настройку DNSSEC, чтобы доказать, что вы владеете доменным именем в системе ICANN, а затем использовать инструмент командной строки Handshake, чтобы заявить права на домен.

Покупка нового домена для рукопожатия немного страннее. Домены рукопожатия фактически выставляются на аукцион, и вам нужно настроить кошелек с монетами рукопожатия, чтобы делать ставки на свой домен.

Если это слишком сложно для вас, вы также можете заплатить премию, чтобы купить их через традиционных регистраторов. Например, Namecheap предлагает регистрацию и управление доменами рукопожатия через свою систему:

В настоящее время нет возможности перенести эти домены за пределы Namecheap.