2.1. Программно-аппаратный комплекс системы DNS, поддерживающий дополнительную зону домена .RU, должен удовлетворять следующим требованиям:

• полное соответствие требованиям IETF RFC 1035 и IETF RFC 2181;
• время реакции на запрос при пиковой текущей нагрузке - не более 2 секунд в штатном режиме;
• не менее одного полного комплекта дублирующего оборудования, готового к вводу в работу в любой момент;
• время ввода в действие запасной системы при отказе основной - не более 2 минут с момента сообщения об отказе;
• способность обрабатывать без нарушения функционирования нагрузку, уровень которой вдвое превышает имеющиеся пиковые значения.

2.2 Сервер, поддерживающий дополнительную зону домена .RU, не должен использоваться для поддержки других телематических служб, в том числе для поддержки других зон DNS, а так же конфигурация подсистемы DNS не должна позволять любое кэширование информации.

2.3. Сеть регистратора, в которой размещен сервер системы DNS, должна иметь статус субъекта глобальной маршрутизации (автономной системы), надлежащим образом зарегистрированной в международных регистрирующих организациях, признаваемой и доступной из всех сетей, входящих в Internet. В рамках одной LIR допускается деятельность не более чем одного регистратора.

2.4. Схема подключения основного и дублирующего оборудования в сети регистратора должна обеспечивать длительность перерывов доступности телематической службы DNS из других сетей, входящих в Internet, не более 2 минут и не чаще одного раза в сутки.

2.5. Сеть регистратора должна иметь связность с Internet не менее чем по двум

независимо функционирующим каналам. При этом необходимо наличие собственной международной связности либо подключения не менее чем к двум провайдерам (основному и запасному), обеспечивающим международную связность.

2.6. В случае возникновения необходимости выведения системы из работы более чем на две минуты, время и длительность такого перерыва в функционировании должны быть согласованы с другими регистраторами во избежание одновременной недоступности более чем одного сервера DNS, обслуживающего домен .RU.

2.7. Сервер DNS, поддерживающий зону домена .RU, обязан отвечать на запросы с любого корректного ip-адреса. Временная блокировка связности допускается только в отношении ip-адресов, активность которых может привести к нарушению нормального функционирования сервера, и не должна действовать дольше, нежели необходимо для выполнения этого условия.

2.8. Программно-аппаратный комплекс, поддерживающий дополнительную зону DNS домена .RU, должен обеспечивать возможность преобразования дополнительной зоны в основную и соответствующей смены режима работы. Полное преобразование сервера в основной должно занимать не более трех суток с момента начала работ. При работе в режиме основного DNS-сервера домена .RU система должна соответствовать дополнительно следующим требованиям:

• обеспечивать передачу зоны остальным серверам, поддерживающим дополнительные зоны домена .RU, в режиме axfr в соответствии с IETF RFC 1035 и IETF RFC 2181;
• обеспечивать обновление информации в соответствии со сведениями центральной базы данных не реже одного раза в сутки.

4.1. Содержать, как минимум, следующую информацию:

4.2. Обеспечивать возможность доступа к закрытым частям базы данных в отношении каждого домена для его администратора или службы технической поддержки, действующей по поручению администратора;

4.3. Обеспечивать возможность изменения данных о домене (списка DNS- серверов, административных и контактных данных об Администраторе домена) по заявкам администратора или службы технической поддержки;

4.4. Должно быть организовано ежедневное резервное копирование информации, обеспечивающее:

5.1. Сервера должны поддерживать протоколы и телематические службы, предназначенные для выполнения основной задачи сервера и для удаленного управления сервером, и только их; поддержка других протоколов и телематических служб не допускается.

5.2. Удаленное управление должно быть организовано с помощью защищенных протоколов. Рабочие места операторов должны соответствовать таким же требованиям к безопасности, как и сами сервера.

5.3. При проверке полномочий оператора должны использоваться системы доступа по паролю. Использование адреса рабочего места оператора в качестве признака его полномочий не допускается.

5.4. Все попытки удаленного операторского доступа, удачные и неудачные, должны протоколироваться. Для нужд протоколирования сервер должен иметь отклонение системных часов от точного времени в пределах 2 секунд.

5.5 Оборудование используемое для комплекса должно быть расположено в помещении с ограниченным доступом или закрытом шкафу для обеспечения необходимой безопасности;

5.6 Оборудование используемое для комплекса должно быть расположено в отдельном сегменте LAN, который должен быть закрыт по всем портам и протоколам, кроме необходимых для функционирования комплекса;