Работа на дому через интернет в днр: вакансии и резюме ДНР. Биржа труда.

Какую работу можно получить в ДНР

Начиная 2016 года украинские сайты запретили размещать информацию о вакансиях в Донецкой и Луганской народных республиках. Но руководство Донбасса нашло выход. Сегодня найти, какая есть работа в ДНР, стало намного проще.

Содержание материала

Общая информация

В ДНР действует программа организации работ временного характера. Право на участие имеют:

• Лица, состоящие на учете в центрах занятости, желающие трудоустроиться.
• Работники различных предприятий, обратившиеся в центр занятости.
• Люди, которых можно назвать «частично безработными».
• Те, кто работает в условиях неполной занятости.
• Находящиеся в отпусках без сохранения з/п.

Информация в центре занятности размещена на стендах. Каждый соискатель может самостоятельно ознакомиться с перечнем предлагаемых вакансий.

Информация для временных работников

Сегодня временные работники требуются на следующие работы:

1. Погрузку-разгрузку.
2. Благоустройство территорий.
3. Социальное обслуживание.
4. Технические и информационные работы в управлениях труда и соцзащиты населения и в государственных архивных учреждениях.
5. По обеспечению населения гуманитарной помощью.
6. Подсобные при проведении ремонта в сфере ЖКХ и на предприятиях.

   Работник в сфере ЖКХ

7. Квалифицированные по восстановлению частных жилых домов.

Какие вакансии востребованы

Сегодня на временные работы требуются:

• кровельщики;
• плотники;
• столяры;
• каменщики;
• штукатуры;
• стекольщики;
• подсобные рабочие;
• рабочие по благоустройству.

Получение направления

Для получения направления на трудоустройство временного характера необходимо обратиться в центр занятости ДНР, независимо от места проживания. Соискатель может как самостоятельно, так и при помощи специалиста центра определиться с тем, в чем именно он желает принять участие. Далее специалист созванивается с потенциальным работодателем и согласовывает время собеседования.

После этого на руки клиенту выдается направление на временные работы.

Работодатель составляет договор с центром занятости. А также составляется срочный трудовой договор с временным работником. Это способствует соблюдению социальных и трудовых гарантий.

Период выполнения временных работ зачисляется в стаж.

Оплата за фактически выполненную работу осуществляется ежемесячно. При этом за каждого работника работодатель платит единый социальный взнос на общеобязательное государственное страхование.

Кто еще нужен

Список актуальных вакансий для граждан ДНР имеется на сайтах worknrnr.ru и работаднр.рф. Списки обновляются практически ежедневно. Размер средней з/п — 8,0–13,0 тыс. р.

Работа официантом

Сегодня работа в Донецке есть для специалистов ресторанного и гостиничного бизнеса. За последний год в республике начало свою работу более 24 госпредприятий. А также нужны хорошие специалисты индустрии красоты. Востребованы парикмахеры, визажисты, специалисты по маникюру и педикюру. Размер средней з/п варьируется от 5,0 до 7,0 тыс. р.

Активно развивается сельское хозяйство. Размер средней з/п здесь составляет 10,0 тыс. р.

Строительство

Республика очень нуждается в квалифицированных:

• трактористах;
• разнорабочих;
• дорожных рабочих;
• электриках;
• сварщиках-подсобниках;
• сметчиках;
• инженерах-строителях;
• монолитчиках;
• специалистах по заливке бетона.

Главным требованием является наличие опыта работы. Приветствуются навыки в проведении евроремонта. Очень нужны специалисты-универсалы.

Ремонт, отделка помещений

Специалисты приглашаются на полный рабочий день. Работа в сфере строительства постоянная. Заработная плата выплачивается дважды в месяц. Со второй недели работ актуализируется система авансирования.

Работа на дому

Требуются специалисты call-центров, сиделки и няни. Главным требованием к соискателю вакансии в call-центре является наличие соответствующего опыта. Возраст — от 18 лет. Человек должен обладать навыком быстрого, внятного, членораздельного чтения вслух. Его дикция должна быть четкой, речь — грамотной. К иным требованиям следует отнести:

• вежливость;
• коммуникабельность;
• стрессоустойчивость;
• отсутствие акцента;
• добросовестность;
• ответственность;
• внимательность;
• пунктуальность.

Соискатель должен быть уверенным пользователем ПК.

Обязанностями специалиста call-центра следует считать осуществление исходящих звонков с целью привлечения новых клиентов.

График работы: 09:00–18:00. Размер заработной платы — 7,0 тыс. р. Деньги выплачиваются каждую пятницу.

Работать предстоит на собственном ноутбуке.

Республиканские вакансии

Для граждан ДНР, желающих послужить республике, имеются вакансии по следующим направлениям:

• Птицеводство.
• Производство комбикормов.
• Работа водителем.
• Финансово-ревизионный контроль и аудит.
• Ветконтроль и надзор.
• Экономический анализ в сфере АПК.

А также на предприятия общепита нужны бухгалтеры. Главное требование — трехлетний опыт работы. Специалист должен будет вести налоговый и бухгалтерский учет «с нуля». Еще одной его обязанностью будет работа с Клиент-Банком. Соискатель обязан знать unisistem, excel, word, а также 1С-8 и уметь работать с кассовым аппаратом.

В воинскую часть требуются мужчины-повара.

Работа поваром в армии

Кроме того, в Донецкий городской отдел ГСВО УГСВО МВД ДНР требуются охранники. Возраст — 20–50 лет. Основная обязанность — несение службы с оружием. Соискатель должен иметь полное среднее образование. К иным требованиям следует отнести хорошую физическую подготовку и крепкое здоровье.

Ресторанные вакансии

Сегодня открытыми продолжают оставаться следующие вакансии:

• официант;
• посудомойщица;
• повар-универсал;
• бариста;
• кальянщик.

Бариста обязан уметь готовить кофе и различные алкогольные и безалкогольные напитки. Помимо опыта работы, главным критерием является коммуникабельность, умение работать с клиентами. Предпочтение будет отдано пунктуальному и чистоплотному соискателю. Режим работы — с 09:00 до 20:00. Возможна посменная работа.

Повара-универсалы также должны иметь соответствующий опыт.

Образование и наука

Востребованными остаются следующие вакансии:

1. Учитель математики.
2. Учитель биологии.
3. Учитель начальных классов.
4. Учитель труда для девочек.
5. Руководитель детского хореографического кружка.
6. Воспитатель детского сада.
7. Специалист по классике и современным танцам.

Средний размер заработной платы — от 5,0 тыс. р.

Медицинские вакансии

Соответствующим специалистам рекомендуется обратить внимание на следующие вакансии:

• провизора;
• ассистента стоматолога;
• медсестры;
• ветеринара;
• офтальмолога.

  Работа офтальмологом

Главным требованием к провизору является наличие годового опыта. У соискателя должно быть высшее или среднее специальное образование. Важно знать ассортимент лекарственных средств, владеть компьютером хотя бы на уровне пользователя.

К обязанностям ветеринара относится диагностирование, лечение, а также хирургия мелких домашних животных.

Размер средней заработной платы — 10,0 тыс. р.

Сельское хозяйство

Для граждан ДНР, желающих работать в сельском хозяйстве, сегодня актуальны следующие вакансии:

• агроном;
• овощевод;
• рабочие по озеленению.

Главным требованием к соискателям на должность рабочих по озеленению является наличие опыта. Рабочий день начинается в 8 утра, заканчивается к 16:00. Заработная плата — 300 р. / сутки. Размер з/п рабочих по озеленению составляет 12,0 тыс. р. / мес. Отдельно агрокомплекс оплачивает проживание и питание сотрудников.

Работа в банке

На сегодняшний день есть острая нужна в кассирах и кассирах-операционистах. Соискатель на должность кассира обязан уметь работать с наличной кассой и обслуживать клиентов. Предпочтение отдается пунктуальным, внимательным, честным, быстро обучающимся.

Соискатель должности кассира-операциониста должен быть коммуникабельным, стрессоустойчивым, внимательным. Приветствуется опыт обналичивания, наличие планшета или ноутбука. А также соискатель должен знать Webmoney и Приват24.

Заработная плата — ставка + %. Деньги выплачиваются регулярно.

Транспорт и автосервис

Сегодня активно ищут:

1. Автослесарей.
2. Автомаляров-арматурщиков.
3. Токарей.
4. Автомойщиков.
5. Водителей с личным авто.
6. Водителей-грузчиков.

Соискатель должности водителя такси должен уметь работать при помощи специального приложения в мобильном устройстве. Класс авто — любой. Желателен стаж вождения не менее 3 лет.Владельцам машин комфорт-класса предоставляются льготные условия.Существует система бонусов и поощрений.

Водитель-грузчик требуется для работы на овощном складе. К обязанностям следует отнести погрузочно-разгрузочные работы и переборку. А также сотрудник обязан контролировать отгрузку по накладным. Размер заработной платы — 13,0 тыс. р. + премия.

Сфера обслуживания

На сегодняшний день имеется нужда в работниках:

• сиделках;
• горничных;
• домработницах.

Главным требованием к сиделке является отсутствие вредных привычек и опыт работы. Желательно наличие медицинского образования.

Домработница также должна иметь опыт работы от 3 лет. Предпочтение отдается порядочным, опрятным, ответственным, пунктуальным соискательницам. В обязанности входит уборка, глажка и приготовление пищи.

Компьютеры и интернет

Открытыми остаются вакансии:

• операторов;
• менеджеров;
• программистов;
• операторов ПК.

  Работа программистом-разработчиком

Соискатель должности программиста должен иметь навыки в верстке или программировании. Желательно умение работать с платформами WordPress или OpenCart. Предпочтение отдается добросовестным, ответственным, работоспособным соискателям. В обязанности программиста входит создание сайтов как с нуля, так и после доработки. А также специалист должен разбираться в верстке, программировании, настройке данных платформ.

Работа в сфере маркетинга

Имеются вакансии:

1. Торгового агента.
2. Промоутера.
3. Менеджера по рекламе и маркетингу.

Торговый агент должен искать и привлекать новых клиентов, поддерживать с ними деловые отношения, заключать договоры. А также специалист обязан проводить переговоры, презентации, готовить коммерческие предложения.

Соискатель должен уметь планировать продажи, анализировать рынок. Приветствуются навыки работы на компьютере, знание этики делового общения. Размер заработной платы — 6,0 тыс. р. / мес. Есть возможность дальнейшего карьерного роста.

Работа фрилансером

Для граждан ДНР есть возможность заняться разовой работой. Для размещения своего резюме нужно будет пройти регистрацию на сайте работаднр.рф в качестве фрилансера. Обязанностью является отвечать на задания, выполнять их в разделе «Проекты».

А также граждане республики могут работать фрилансером на любой бирже.

Предлагаем Вам ознакомиться с работой в Российской Федерации для граждан Украины. А также следует знать, как  безопасно пересечь границу ДНР-Россия.

Поделиться записью:

Автор:

Специалист в создании аналитических материалов, который требует анализа и сравнения данных по разным странам и регионам с официальных источников. Путешественник, был в 19 странах.

13 важных вопросов и ответов об удаленной работе

Правительства и компании по всему миру призывают людей с подозрительными симптомами самоизолироваться, а всех остальных – прибегнуть к социальному дистанцированию. Нашей новой реальностью стала удаленная работа. Как корпоративные лидеры, менеджеры и рядовые сотрудники могут совершить столь резкий переход? Цедал Нили, профессор Гарвардской школы бизнеса, уже двадцать лет помогает компаниям научиться работать с распределенными командами. В этой статье, написанной по материалам видеоконференции с подписчиками HBR, Нили дает рекомендации, как продуктивно работать из дома, как проводить виртуальные совещания и помочь команде пережить этот кризисный период.

Что нужно делать людям, которые не привыкли к удаленной работе, чтобы психологически подготовиться к ней?

Создайте ритуалы и дисциплинированно распоряжайтесь рабочим временем. Найдите свой ритм. Примите душ, оденьтесь (пусть даже не в то, в чем вы обычно ходите на работу), затем приступите к запланированным на день делам. Если вы привыкли к физической нагрузке, обязательно выделите для нее время в течение дня. Если вы экстраверт и привыкли много общаться и активно сотрудничать с коллегами, найдите возможность делать это и на удаленке. Спросите себя: «Что я могу сделать, чтобы не чувствовать себя одиноким или изолированным, остаться здоровым, результативным и бодрым?» Дайте себе то, что вам для этого нужно.

Помните, что работа из дома может быть в радость. Включите любимую музыку, подумайте, используйте возможность свободнее распоряжаться временем. Всё это может вам понравиться. А руководителям нужно проверять, как у людей обстоят дела. Следить не только за тем, готовы ли они к работе, но и за тем, ритмично ли они проводят дни и общаются ли с другими.

Как проводить эти проверки? В группах? С глазу на глаз? По телефону? По видеосвязи?

Прежде всего нужно провести групповую беседу о новом положении дел. Скажите: «Привет, мир стал другим. Мы не знаем, как долго всё это продлится. Но я хочу убедиться, что у вас есть всё необходимое». Затем команда должна совместно приступить к удаленной работе, чтобы этот переход произошел быстро. Определитесь, как часто вы будете выходить на связь и что будете использовать для этого – видеозвонки, телефонные звонки, мессенджеры. Если вы не пользуетесь ни одной из социальных платформ, то, возможно, вам стоит начать. Как сделать совместную работу максимально удобной? Вам нужно помочь людям понять, как работать из дома, и вселить в них уверенность, что они справятся.

Решив все эти задачи, устраивайте онлайн-совещания со своей группой минимум раз в неделю. В обстановке удаленной работы нельзя взаимодействовать с подчиненными реже, чем в офисе. Если вы привыкли к совещаниям, продолжайте их проводить. На самом деле вам может понадобиться даже чаще, чем раньше, контактировать со всей командой и ее членами. С новичками, участниками критически важных проектов или людьми, которым нужно чаще контактировать с вами, потребуется дополнительно выходить на связь тет-а-тет. Помните также, что разные приятные вещи вроде неформального общения, кофе-брейков и ланчей доступны и виртуально. Все это поможет сохранить связь, которая была между вами в офисе. Множество исследований подтверждает, что виртуальные команды могут не уступать работающим в одном здании по части доверия и взаимопомощи. Тут просто нужна дисциплина.

Что работодатели могут сделать, чтобы помочь сотрудникам оставаться сосредоточенными, вовлеченными и довольными?

Из-за перехода на удаленную работу люди остались без спонтанных разговоров с коллегами у кулера или за чашкой капучино. Вообще-то это важная часть рабочего дня, напрямую влияющая на результативность сотрудников. Как нам создать возможность таких разговоров в виртуальной реальности? Некоторым группам или людям будет достаточно постоянного обмена текстовыми сообщениями. Другим понадобятся телефонные разговоры или видеоконференции. Кто-то захочет использовать WhatsApp, WeChat или Viber. Руководителю стоит поощрять такие виды взаимодействия ради психологического здоровья подчиненных. Люди не разберутся со всем этим естественным образом. Вам надо будет их обучать. Еще один совет: не забывайте о физических нагрузках. Они критически важны для душевного благополучия.

Какие три задачи лидеры должны решить в первую очередь, чтобы создать достойную культуру удаленной работы?

На сайте Amazon можно найти более 10 000 книг на английском языке о виртуальной реальности и о том, как руководить удаленно или на расстоянии. Это трудно, и руководителям нужно постараться, чтобы преуспеть в этом. Прежде всего позаботьтесь о том, чтобы у членов команды было ощущение, что они знают, что происходит. Вам нужно доносить до них, как идут дела на организационном уровне, потому что, когда они дома, им кажется, что они оказались за бортом. Им интересно, что происходит в компании, с клиентами, с достижением общих целей. Информировать сотрудников обо всем этом очень важно. Так что чаще пишите электронные письма, чаще делитесь информацией.

В этот период люди также начнут нервничать по поводу финансового положения компании и своего личного благополучия. Вам придется позаботиться о том, чтобы они почувствовали, что у них всё будет хорошо. Еще одна вещь: нельзя допустить, чтобы кому-то из членов команды казалось, что вы более доступны для других, чем для него. Когда люди сидят по домам, у них может разыграться воображение. Так что будьте одинаково доступны для всех. Наконец, когда вы проводите групповые встречи, стремитесь к включенности каждого и равномерно распределяйте эфирное время, чтобы каждый почувствовал себя увиденным и услышанным.

Как эти изменения повлияют на продуктивность?

Продуктивность вовсе не должна падать. Ее можно сохранить и даже увеличить, потому что никому не приходится ездить на работу и обратно и дома у сотрудников нет того, что их отвлекает в офисе. Конечно, вместе с ними дома могут находиться их супруги или дети, и связанные с этим проблемы нужно как-то решить. Еще одна сложность заключается в том, что вам потребуется быстро решать проблемы, не имея возможности встретиться с человеком лично. Это может быть причиной задержек. Но никаких других причин для падения продуктивности я не вижу.

Как нам измерять продуктивность сотрудников и давать им обратную связь о том, как они справились с удаленной работой?

Я хочу сказать каждому руководителю в мире: вам придется доверять своим сотрудникам. Сейчас самое время последовать совету Эрнеста Хемингуэя: «Лучшая возможность узнать, можешь ли ты доверять человеку, – довериться ему». Вы не видите, что делают люди. Но обеспечьте их всем необходимым, дайте им задания, проверяйте, как у них дела, как обычно, и надейтесь, что они выдадут именно те результаты, которых вы хотите. Вы не можете наблюдать за процессом, так что ваша обратная связь будет строиться вокруг результата. Но это не причина полагать, что в этой новой обстановке люди не будут делать работу, которую вы им поручите. Удаленная работа практикуется уже с очень давних пор. И сегодня у нас есть все технологии, которые нужны не только для работы, но и для сотрудничества. У нас есть социальные инструменты, пригодные для использования целым предприятием, переговоров одного человека со многими, обмена передовыми практиками и обучения.

Какова передовая практика в области организации виртуальных встреч, помимо общей рекомендации четко сформулировать цель встречи, разослать ее повестку, подготовить людей к звонку и т. д.?

Во-первых, нужно ввести некоторые базовые правила. Скажите: «Во время этих собраний мы ведем себя вежливо, выключаем телефоны, не проверяем электронную почту и не отвлекаемся на другие задачи». Очень рекомендую видеоконференции, если у вас есть возможность их проводить. Когда люди видят друг друга, это улучшает их вовлеченность. Доверьтесь способности людей выполнять эти базовые правила.

Во-вторых, так как у вас уже нет разговоров у кулера, а люди, возможно, только еще учатся работать из дома, отведите первые шесть-семь минут встречи на приветствия. Не переходите сразу к пунктам повестки. Вместо этого спросите у всех: «Как ваши дела?» Начните с самого нового сотрудника или человека с самым низким статусом в компании, или с того, кто обычно меньше всех говорит. Вы тоже должны рассказывать о себе, потому что вы демонстрируете модель желательного поведения. После этого перечислите ключевые темы, которые вы хотите обсудить, и снова смоделируйте желательное поведение, будь то установление контакта, формулирование вопросов или просто использование предпочтительной для вас программы, например Zoom или Skype for Business.

Наконец, вам нужно сопроводить эти виртуальные встречи сообщениями по другим каналам, чтобы убедиться, что люди точно вас услышали и согласны с полученными результатами. Допустим, у вас видеоконференция на определенную тему. Сопроводите ее электронным письмом или сообщением в Slack. Вам необходимо несколько точек соприкосновения, обеспеченных разными инструментами, чтобы продолжить начатое во время переговоров.

А как вести сложные переговоры, если люди не могут встретиться лицом к лицу?

Можно затронуть всего одну-две из этих тем, потому что у вас нет времени или возможности обсудить что-то после встречи. Вы не можете просто прийти к людям в офис для дополнительных переговоров. Так что тщательно взвешивайте, о чем говорить и как. Но вы все же имеете возможность вести такие переговоры. Очень полезно позволять людям не соглашаться, чтобы сделать мышление команды острее. Иногда виртуальная обстановка не кажется людям психологически безопасной, поэтому они могут не высказаться искренне в ситуации, когда это нужно. Возможно, вы захотите сгенерировать или смоделировать небольшое несогласие – разумеется, исключительно по рабочим вопросам, ничего личного.

Детские сады и школы закрыты. Как обсуждать вопросы, связанные с детьми и присмотром за ними?

Нас неожиданно настигло размытие границ между работой и домом, так что руководителям придется выработать навыки и политики, необходимые им, чтобы поддержать свои команды. Это может подразумевать гибкий подход к распределению рабочего времени. Обедать необязательно в полдень, а гулять с собакой можно и в 2 часа дня. Всё становится гораздо подвижнее, и руководителям просто надо верить, что сотрудники как следует постараются сделать свою работу.

Что вы можете посоветовать людям, в обязанности которых входит общение с клиентами?

Мы видели и продажи по виртуальным каналам, и переговоры с клиентами в дистанционном режиме. Делать нужно ровно то же самое. В этой сфере еще важнее использовать средства видеосвязи. Продолжайте делать ровно то, что вы делали бы лицом к лицу. Возможно, вы не сможете встретиться за обедом. Но вы сможете многое. Будьте креативны.

Что делать организации, в которой есть и белые, и синие воротнички? Или если не у всех сотрудников есть нужное оборудование?

Организациям нужно найти способ поддержать этих сотрудников. Нужно принять какие-нибудь коллективные меры, чтобы помочь им, так как иначе вы полностью изолируете людей, которые критически важны для работы вашего предприятия. Рекомендую создать рабочую группу и найти решения, позволяющие поддерживать связь с ними и не дать им почувствовать себя недооцененными. И им нужно дать возможность участвовать в планировании своих действий.

Что можно сделать, если есть ощущение, что сотруднику тяжело (трудно сосредоточиться, одиноко), несмотря на все ваши старания?

Если вы наблюдаете признаки, что сотруднику трудно (он пишет меньше писем, чем остальные, демонстрирует зажатое поведение во время групповых переговоров), поговорите с ним. Чаще общайтесь с ним и поощряйте к этому других. Выясните, что именно происходит с человеком. И постарайтесь дать ему то, что ему нужно. Организациям нужно обеспечить работу службы поддержки сотрудников. Когда приходится вдруг отнимать у людей их привычные рутины и взаимодействие с окружающими на неопределенный срок, некоторым тяжело это пережить. Они нуждаются в дополнительной помощи. Добавлю, что каждому генеральному директору каждой организации сегодня нужно быть гораздо более заметным – с помощью видеоконференций или видеозаписей, чтобы вселить в людей уверенность, успокоить их, стать главным источником надежды. 

Изменит ли этот кризис образ действий команд и организаций в будущем?

Организации, команды и люди будут больше экспериментировать с виртуальной работой. Многие из них всегда хотели опробовать ее как способ увеличить охват клиентов или кадров. Едва ли люди навсегда перейдут на этот новый формат работы, но полученный опыт расширит возможности каждого. Если у всех неурядиц, с которыми мы столкнулись, есть положительный аспект, он заключается в том, что мы вырабатываем определенные навыки, которые могут пригодиться в будущем. По крайней мере, я очень на это надеюсь.

Об авторе: Цедал Нили – профессор Гарвардской школы бизнеса.

Статья впервые была опубликована в «Harvard Business Review Россия». Оригинал статьи здесь

Улучшенный доступ к потоковой информации

Департамент природных ресурсов Небраски (NeDNR) передал AQUARIUS программное обеспечение для ведения потокового учета, разработанное Aquatic Informatics Inc. NeDNR перешло на AQUARIUS после параллельной работы с записями о сбросах в течение примерно шести месяцев как в старой системе, так и в AQUARIUS. С добавлением интерфейса прикладного программирования (API) теперь есть три способа получения потоковой информации от NeDNR.

ПОТОКОВЫЙ ВЕБ-САЙТ

Веб-сайт потоковой передачи данных Департамента, расположенный по адресу: https://nednr.nebraska.gov/RealTime/, был изменен в начале марта 2020 года. Хотя в то время на веб-сайте отсутствовали некоторые функции, большая часть этих функций была восстановлена ​​либо на самом сайте или через новый API.

SWAGGER API

Доступ к API можно получить по адресу https://nednr.nebraska.gov/IwipApi/swagger/ui/index#/StreamGage. Интерфейс Swagger направляет пользователя по переменным для каждого запроса данных и определяет задействованные переменные.Если данные вводятся, то отображается результирующая информация вместе с URL-адресом, который может использоваться в будущем для прямого запроса информации через Интернет.

В настоящее время все ответы представлены в нотации объектов Javascript или JSON. Этот формат ответа можно импортировать в Excel в виде таблицы; прилагаемое руководство описывает, как это делается в Excel 2016; в других последних версиях Excel используются аналогичные методы для импорта JSON. Щелкните ссылку для получения инструкций

Через API NeDNR доступно три типа потоковой информации:

1. Доступ к среднесуточным расходам можно получить по одному дню, по месяцу или по году (по календарному году).
2. Мгновенная ступень и разряд (обычно 15-минутные интервалы данных) могут быть доступны день за днем ​​или месяц за раз, а
3. Измерения расхода ручья и связанного с ним смещения.

ЗАПРОСЫ ДАННЫХ

Как всегда, вы можете запрашивать данные непосредственно из NeDNR. Наша цель — предоставить необходимую информацию в течение одной недели или предоставить предлагаемый график в течение недели для крупных или необычных запросов. Если требуется дополнительная информация о потоковой передаче, свяжитесь с Джимом Уильямсом по электронной почте [email protected] или позвоните ему по телефону 402 / 471-1026 (офис) или 402 / 440-0304 (в течение следующих нескольких недель, работая из дома).

Wisconsin DNR Сотрудники должны носить маски на телеконференциях

Некоторые официальные лица штата Висконсин не дурачатся, когда дело доходит до распространения COVID-19.

В электронном письме сотрудникам, разосланном 31 июля, глава Департамента природных ресурсов штата Висконсин не только напомнил сотрудникам о постановлении губернатора Тони Эверса о масках, вступающем в силу с августа.1, он также сказал, что каждый сотрудник DNR должен носить маску … даже во время телеконференции.

«Кроме того, наденьте маску, даже если вы дома, чтобы участвовать в виртуальной встрече, которая предполагает, что вас увидят — например, на Zoom или другой платформе видеоконференцсвязи — сотрудников, не имеющих отношения к DNR», — сказал Престон Коул. журнал Milwaukee Journal Sentinel. «Подавайте пример безопасности, который показывает, что вы, как сотрудник государственной службы DNR, заботитесь о безопасности и здоровье других».

Исполнительный приказ Эверса гласил, что защитные маски необходимо носить всякий раз, когда человек находится в замкнутом пространстве, кроме частного дома.

Пресс-секретарь DNR Меган Шеридан говорила с McClatchy News и заявила, что сотрудники в масках во время видеоконференцсвязи с внешними партнерами являются хорошим примером во время пандемии.

«Надев маску во время видеоконференцсвязи с широкой публикой, мы визуально напоминаем людям, что маскировка является важной частью управления природными ресурсами в это неспокойное время», — сказал Шеридан.

Центры по контролю и профилактике заболеваний не советуют носить маску для лица во время социального дистанцирования в вашем доме, за исключением определенных условий.

Шеридан также сказал, что была еще одна причина, по которой сотрудников просили надевать маски во время удаленных видеоконференций.

«Мы просим сотрудников носить маски во время звонков, обращенных извне. Вырванный из контекста снимок экрана сотрудника или высокопоставленного чиновника департамента, если он не приписан должным образом, может быть неправильно истолкован, чтобы предположить, что государственные служащие не работают должным образом. — следуя директиве губернатора, — сказала она Макклатчи.

Истории, связанные с изданием Kansas City Star

TJ Macías — репортер национального спорта в реальном времени для McClatchy, базирующийся в Метроплексе Далласа / Форт-Уэрта.Раньше TJ освещал битву Dallas Mavericks и Texas Rangers для многочисленных СМИ, включая 24/7 Sports и Mavs Maven (Sports Illustrated). Twitter: @TayloredSiren

ietf-add-dnr-02 — Опции DHCP и объявления маршрутизатора для обнаружения назначенных сетью преобразователей (DNR)

Параметры DHCP и объявления маршрутизатора для обнаружения сетевых преобразователей (DNR)

 ДОБАВИТЬ M.Boucadair, Ed.
Интернет-Проект Апельсин
Предполагаемый статус: Standards Track T. Reddy, Ed.
Истекает: Ноябрь 18, 2021 McAfee
                                                                 D. Крыло
                                                                  Citrix
                                                                 Н. Кук
                                                            Open-Xchange
                                                               Т.Дженсен
                                                               Microsoft
                                                            17 мая 2021 г.

  Параметры DHCP и объявления маршрутизатора для обнаружения сети.
                       назначенные резольверы (DNR)
                         черновик-ietf-add-dnr-02

Абстрактный

   В документе указаны новые параметры объявления маршрутизатора DHCP и IPv6.
   для обнаружения зашифрованных DNS-серверов (например, DNS-over-HTTPS, DNS-over-
   TLS, DNS-over-QUIC). В частности, это позволяет выучить
   доменное имя аутентификации вместе со списком IP-адресов и
   набор параметров службы для доступа к таким зашифрованным DNS-серверам.Статус этой памятки

   Данный Интернет-проект представлен в полном соответствии с
   положения BCP 78 и BCP 79.

   Интернет-проекты - это рабочие документы Интернет-инжиниринга.
   Целевая группа (IETF). Обратите внимание, что другие группы также могут распространять
   рабочие документы в виде Интернет-проектов. Список текущих Интернет-
   Черновики находятся на https://datatracker.ietf.org/drafts/current/.

   Интернет-проекты - это проекты документов, срок действия которых составляет не более шести месяцев.
   и могут быть обновлены, заменены или исключены другими документами в любое время
   время.Использовать Интернет-черновики в качестве справочника неуместно.
   материала или цитировать их иначе, как «незавершенная работа».

   Срок действия этого Интернет-проекта истекает 18 ноября 2021 года.

Уведомление об авторских правах

   Авторское право (c) 2021 IETF Trust и лица, указанные в качестве
   авторы документа. Все права защищены.

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 1]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Этот документ подпадает под действие BCP 78 и Правового регулирования IETF Trust.
   Положения, касающиеся документов IETF
   (https: // попечитель.ietf.org/license-info) действует на дату
   публикация этого документа. Пожалуйста, просмотрите эти документы
   внимательно, поскольку они уважительно описывают ваши права и ограничения
   к этому документу. Компоненты кода, извлеченные из этого документа, должны
   включить упрощенный текст лицензии BSD, как описано в Разделе 4.e
   Правовые положения Trust и предоставляются без гарантии, как
   описано в упрощенной лицензии BSD.

Оглавление

   1. Введение  . . . . . . . . . . . .. . . . . . . . . . . . 3
   2. Терминология. . . . . . . . . . . . . . . . . . . . . . . . . 3
   3. Обзор. . . . . . . . . . . . . . . . . . . . . . . . . . 3
     3.1. Данные конфигурации для зашифрованного DNS. . . . . . . . . . 4
     3.2. Обработка конфликтов данных конфигурации. . . . . . . . . . 5
     3.3. Установление соединения. . . . . . . . . . . . . . . . 5
     3.4. Соображения по поводу множественной адресации. . . . . . . . . . . . . . . 6
   4. Параметр DNS с шифрованием DHCPv6.. . . . . . . . . . . . . . . . 6
     4.1. Формат варианта. . . . . . . . . . . . . . . . . . . . . . 6
     4.2. Поведение клиента DHCPv6. . . . . . . . . . . . . . . . . 8
   5. Параметр DNS с шифрованием DHCPv4. . . . . . . . . . . . . . . . . 8
     5.1. Формат варианта. . . . . . . . . . . . . . . . . . . . . . 8
     5.2. Поведение клиента DHCPv4. . . . . . . . . . . . . . . . . 10
   6. Параметр DNS с шифрованием IPv6 RA. . . . . . . . . . . . . . . . 10
     6.1. Формат варианта.. . . . . . . . . . . . . . . . . . . . . 10
     6.2. Поведение хоста IPv6. . . . . . . . . . . . . . . . . . . 12
   7. Соображения безопасности. . . . . . . . . . . . . . . . . . . 12
     7.1. Спуфинговые атаки. . . . . . . . . . . . . . . . . . . . 12
     7.2. Атаки удаления. . . . . . . . . . . . . . . . . . . . 13
     7.3. Пассивные атаки. . . . . . . . . . . . . . . . . . . . . 14
     7.4. Безопасность беспроводной сети - атаки аутентификации. . . . . . . 14
   8. Соображения IANA.. . . . . . . . . . . . . . . . . . . . 14
     8.1. Вариант DHCPv6. . . . . . . . . . . . . . . . . . . . . . 14
     8.2. Вариант DHCPv4. . . . . . . . . . . . . . . . . . . . . . 15
     8.3. Вариант обнаружения соседей. . . . . . . . . . . . . . . . 15
   9. Благодарности. . . . . . . . . . . . . . . . . . . . . . 15
   10. Участвующие авторы. . . . . . . . . . . . . . . . . . . . 15
   11. Список литературы. . . . . . . . . . . . . . . . . . . . . . . . . 16
     11.1. Нормативные ссылки .. . . . . . . . . . . . . . . . . 16
     11.2. Информативные ссылки. . . . . . . . . . . . . . . . . 17
   Адреса авторов. . . . . . . . . . . . . . . . . . . . . . . 19

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 2]
Интернет-проект открытия сетевых резольверов, май 2021 г.

1. Введение

   В этом документе основное внимание уделяется поддержке зашифрованных DNS, таких как DNS-
   over-HTTPS (DoH) [RFC8484], DNS-over-TLS (DoT) [RFC7858] или DNS-
   сверх-QUIC (DoQ) [I-D.ietf-dprive-dnsoquic] в локальных сетях.

   В частности, в документе указывается, как локальный зашифрованный DNS
   сервер может быть обнаружен подключенными хостами с помощью DHCP
   [RFC2132], DHCPv6 [RFC8415] и объявление маршрутизатора IPv6 (RA)
   [RFC4861] варианты. Эти параметры призваны передать
   следующая информация: доменное имя аутентификации DNS (ADN), a
   список IP-адресов и набор служебных параметров.

   Примеры сценариев целевого развертывания обсуждаются в Разделе 3 Руководства.
   [Я БЫ.boucadair-add-deployment-considerations]. Эти сценарии
   вовлекать оборудование в помещениях клиента (CPE), которое может или не может быть
   управляется интернет-провайдером (ISP). Также соображения
   связаны с размещением DNS-сервера пересылки в локальной сети.
   в разделе 4 [I-D.boucadair-add-deployment-considerations].

2. Терминология

   Ключевые слова «ДОЛЖНЫ», «НЕ ДОЛЖНЫ», «ОБЯЗАТЕЛЬНО», «ДОЛЖНЫ», «НЕ ДОЛЖНЫ»,
   «ДОЛЖЕН», «НЕ ДОЛЖЕН», «РЕКОМЕНДУЕТСЯ», «НЕ РЕКОМЕНДУЕТСЯ», «МОЖЕТ» и
   «НЕОБЯЗАТЕЛЬНО» в этом документе следует толковать, как описано в BCP.
   14 [RFC2119] [RFC8174] когда и только когда они появляются во всех
   столицы, как показано здесь.В этом документе используются термины, определенные в [RFC8499]. В
   используются следующие дополнительные термины:

   Do53: относится к незашифрованному DNS.

   Зашифрованный DNS: относится к схеме, в которой происходит обмен DNS.
      транспортируется по зашифрованному каналу. Примеры зашифрованного DNS
      являются DNS-over-TLS (DoT) [RFC7858], DNS-over-HTTPS (DoH) [RFC8484],
      или DNS-over-QUIC (DoQ) [I-D.ietf-dprive-dnsoquic].

   Параметры зашифрованного DNS: относится к параметрам, определенным в разделах 4,
      5 и 6.

   DHCP: относится как к DHCPv4, так и к DHCPv6.3. Обзор

   В этом документе описывается, как DNS-клиент может обнаруживать локальные зашифрованные
   DNS-серверы, использующие DHCP (разделы 4 и 5) и обнаружение соседей
   протокол (раздел 6): параметры зашифрованного DNS.

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 3]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Эти параметры настраивают имя домена аутентификации, список IPv6
   адреса, а также набор служебных параметров зашифрованного DNS
   сервер.Более подробная информация о конструкции этих опций есть
   предоставлено в следующих подразделах.

3.1. Данные конфигурации для зашифрованного DNS

   Чтобы разрешить аутентификацию на основе PKIX между DNS-клиентом
   и зашифрованный DNS-сервер, опции Encrypted DNS разработаны
   для включения имени домена аутентификации. Этот ВОПОГ представлен в виде
   ссылочный идентификатор для целей аутентификации DNS. Этот дизайн
   учитывает современные передовые методы выдачи сертификатов в качестве
   согласно Разделу 1.7.2 из [RFC6125]:

    | Некоторые центры сертификации выдают сертификаты сервера на основе
    | IP-адреса, но предварительные данные указывают на то, что такие
    | сертификаты составляют очень небольшой процент (менее 1%) выданных
    | сертификаты.

   Чтобы избежать добавления зависимости от другого сервера для разрешения ADN,
   параметры зашифрованного DNS возвращают IP-адрес (а), чтобы найти
   зашифрованный DNS-сервер. В различных сценариях, описанных в
   [I-D.boucadair-add-deployment-considerations], зашифрованные DNS-серверы
   может заканчиваться на том же IP-адресе или на разных IP-адресах.Завершение зашифрованных DNS-серверов на одном или разных IP-адресах
   адреса зависит от развертывания.

   Чтобы оптимизировать размер сообщений обнаружения, когда все серверы
   завершаются на том же IP-адресе, ранние версии этого документа
   считается полагаться на механизмы обнаружения, указанные в
   [RFC2132] [RFC3646] [RFC8106] для получения списка IP-адресов для
   достигают своих DNS-серверов. Тем не менее этот подход требует
   клиент, который поддерживает более одного зашифрованного DNS для проверки этого списка
   IP-адресов.Чтобы избежать такого зондирования, параметры, определенные в
   следующие разделы связывают IP-адрес с зашифрованным DNS
   тип. В такой конструкции зондирования не требуется.

   Список IP-адресов для доступа к зашифрованному DNS-серверу может быть
   возвращается в параметрах зашифрованного DNS для соответствия текущим
   развертывания, основанные на основном и резервном серверах. Будь один IP
   адрес или более возвращаются в зашифрованном DNS вариант развертывания
   специфический. Например, маршрутизатор, встраивающий рекурсивный сервер или
   сервер пересылки должен включать один единственный IP-адрес, указывающий на один из его
   Интерфейсы, обращенные к локальной сети.Этот адрес может быть частным IPv4-адресом,
   локальный адрес ссылки, Уникальный локальный одноадресный адрес IPv6 (ULA) или
   Глобальный одноадресный адрес (GUA).

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 4]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Если более одного IP-адреса должны быть возвращены в зашифрованном DNS
   вариант, эти адреса упорядочены в порядке предпочтения для использования
   клиент.

   Поскольку отдельные протоколы зашифрованного DNS могут быть предоставлены
   сеть (например,g., DoT, DoH и DoQ) и что некоторые из этих протоколов
   может использовать индивидуальные номера портов вместо номеров по умолчанию,
   Параметры зашифрованного DNS предназначены для возврата набора услуг
   параметры. Эти параметры кодируются по одним и тем же правилам.
   для кодирования SvcParams в разделе 2.1 [I-D.ietf-dnsop-svcb-https].
   Такой подход к кодированию может увеличить размер параметров, но он
   имеет заслугу полагаться на существующий реестр IANA и, таким образом,
   поддерживать новые протоколы зашифрованного DNS и параметры службы, которые
   может быть определено в будущем.Например, сервис "dohpath"
   параметр (Раздел 5.1 [I-D.schwartz-svcb-dns]) предоставляет
   относительный шаблон URI DoH.

   Один параметр используется для передачи как ADN, так и IP-адресов.
   потому что иначе означает, что сопоставление IP-адреса с ADN будет
   быть обязательным, если, например, более одного ADN поддерживается
   сеть.

3.2. Обработка конфликтов данных конфигурации

   Если зашифрованный DNS обнаружен хостом, использующим как RA, так и DHCP,
   правила, обсуждаемые в разделе 5.ДОЛЖЕН соблюдаться пункт 3.1 [RFC8106].

   Параметры DHCP / RA для обнаружения зашифрованных DNS-серверов (включая DoH URI
   Templates) имеет приоритет над DDR [I-D.ietf-add-ddr], так как DDR
   использует незашифрованный DNS для внешнего преобразователя DNS, который
   уязвимы как для внутренних, так и для внешних атак, тогда как DHCP / RA
   обычно защищаются с помощью механизмов, описанных в разделе 7.1.

3.3. Установление соединения

   Если локальный DNS-клиент поддерживает один из обнаруженных зашифрованных DNS
   протоколы, определенные протоколом согласования протокола прикладного уровня (ALPN)
   идентификаторы протокола, DNS-клиент устанавливает зашифрованный DNS
   сеанс в порядке следования обнаруженным серверам.Клиент
   следует механизму, описанному в разделе 8 [RFC8310], чтобы
   аутентифицировать сертификат DNS-сервера, используя аутентификацию
   доменное имя, указанное в параметрах зашифрованного DNS. Связанные с ALPN
   соображения можно найти в разделе 6.1.
   [I-D.ietf-dnsop-svcb-https].

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 5]
Интернет-проект открытия сетевых резольверов, май 2021 г.

3.4. Рекомендации по множественной адресации

   Устройства могут быть подключены к нескольким сетям; каждый предоставляет свои
   собственная конфигурация DNS с использованием механизмов обнаружения, указанных в
   этот документ.Тем не менее, это выходит за рамки этого
   спецификация для обсуждения выбора DNS для мультиинтерфейсных устройств.
   Читатель может обратиться к [RFC6731] для обсуждения вопросов и
   пример выбора DNS-сервера для мультиинтерфейсных устройств.

4. Параметр DNS с шифрованием DHCPv6

4.1. Формат варианта

   Формат параметра DHCPv6 Encrypted DNS показан на рисунке 1.

    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
   | OPTION_V6_DNR | Длина опции |
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
   | Длина ВОПОГ | |
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + |
   ~ имя-домена-аутентификации ~
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
   | Длина адреса | |
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + |
   ~ IPv6-адрес (а) ~
   | + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
   | | |
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + |
   ~ Параметры службы (SvcParams) ~
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +

                   Рисунок 1: Параметр DNS с шифрованием DHCPv6

   Поля опции, показанной на рисунке 1, следующие:

   Код опции: OPTION_V6_DNR (TBA1, см. Раздел 8.1)

   Option-length: Длина заключенных данных в октетах.

   ADN Length: длина поля имени домена аутентификации в
      октеты.

   имя-домена-аутентификации (переменной длины): полностью определенное
      доменное имя зашифрованного DNS-сервера. Это поле отформатировано
      как указано в разделе 10 [RFC8415].

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 6]
Интернет-проект открытия сетевых резольверов, май 2021 г.

      Пример кодирования доменного имени аутентификации показан на
      Фигура 2.В этом примере передается полное доменное имя doh2.example.com. И
      результирующее поле Option-length равно 18.

     + ------ + ------ + ------ + ------ + ------ + ------ + ------ + ------ + ------ +
     | 0x04 | d | о | ч | 1 | 0x07 | е | х | а |
     + ------ + ------ + ------ + ------ + ------ + ------ + ------ + ------ + ------ +
     | м | p | л | е | 0x03 | c | о | м | 0x00 |
     + ------ + ------ + ------ + ------ + ------ + ------ + ------ + ------ + ------ +

    Рисунок 2: Пример кодирования DNS-аутентификации доменного имени

   Addr Length: длина заключенных IPv6-адресов в октетах.Это должно
      быть кратным 16.

   ipv6-адрес (а) (переменная длина): указывает один или несколько IPv6
      адреса для доступа к зашифрованному DNS-серверу. Адрес может быть
      link-local, ULA или GUA. Формат этого поля показан в
      Рисунок 3.

   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
   | |
   | ipv6-адрес |
   | |
   | |
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
   | ... |
   + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +

               Рисунок 3: Формат поля IPv6-адресов

   Параметры службы (SvcParams) (переменная длина): указывает набор
      параметры службы, которые закодированы в соответствии с правилами в
      Раздел 2.1 [I-D.ietf-dnsop-svcb-https]. Параметры услуги
      может включать, например, список идентификаторов протокола ALPN или
      альтернативные номера портов. Параметры услуги НЕ ДОЛЖНЫ включать
      "ipv4hint" или "ipv6hint" SvcParams, поскольку они заменяются
      включены IP-адреса.Если параметр службы порта не включен, это означает, что
      должны использоваться номера портов по умолчанию. Напоминаем, что по умолчанию
      номер порта - 853 для DoT и 443 для DoH.

      Длина этого поля составляет ('Option-length' - 4 - 'ADN Length' -
      'Длина адреса').

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 7]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Несколько экземпляров OPTION_V6_DNR могут быть возвращены в DHCPv6
   клиент; каждый указывает на отдельный зашифрованный DNS-сервер.Эти
   экземпляры упорядочены в предпочтительном порядке для использования клиентом.

4.2. Поведение клиента DHCPv6

   Чтобы обнаружить зашифрованный DNS-сервер, клиент DHCPv6 ДОЛЖЕН включать
   OPTION_V6_DNR в опции запроса опции (ORO), как в Разделах
   18.2.1, 18.2.2, 18.2.4, 18.2.5, 18.2.6 и 21.7 [RFC8415].

   Клиент DHCP ДОЛЖЕН быть подготовлен к получению нескольких OPTION_V6_DNR
   параметры; каждая опция должна рассматриваться как отдельный зашифрованный DNS
   сервер.

   Клиент DHCPv6 ДОЛЖЕН без уведомления отказаться от многоадресной рассылки и обратной связи с хостом.
   адреса, переданные в OPTION_V6_DNR.5. Параметр DNS с шифрованием DHCPv4

5.1. Формат варианта

   Формат параметра DHCPv4 Encrypted DNS показан на
   Рисунок 4.

                      0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5
                     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
                     | TBA2 | Длина |
                     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
                     | Длина ВОПОГ | |
                     + - + - + - + - + - + - + - + - + |
                     ~ имя-домена-аутентификации ~
                     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
                     | Длина адреса | |
                     + - + - + - + - + - + - + - + - + +
                     ~ Адрес (а) IPv4 ~
                     | + - + - + - + - + - + - + - + - +
                     | | |
                     + - + - + - + - + - + - + - + - + |
                     ~ Параметры службы (SvcParams) ~
                     | |
                     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +

                   Рисунок 4: Параметр DNS с шифрованием DHCPv4

   Поля опции, показанной на рисунке 4, следующие:

   Код: OPTION_V4_DNR (TBA2, см. Раздел 8.2).

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 8]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Длина: указывает длину заключенных данных в октетах.

   ADN Length: указывает длину доменного имени аутентификации.
      в октетах.

   имя-домена-аутентификации (переменной длины): включает
      доменное имя аутентификации зашифрованного DNS-сервера. Этот
      поле отформатировано, как указано в разделе 10 [RFC8415].В
      формат этого поля показан на рисунке 5. Значения s1, s2, s3,
      и т.д. представляют собой метки доменного имени в кодировке доменного имени.

                   + ----- + ----- + ----- + ----- + ----- + -
                   | s1 | s2 | s3 | s4 | s5 | ...
                   + ----- + ----- + ----- + ----- + ----- + -
                     аутентификация-доменное-имя

         Рисунок 5: Формат поля имени домена аутентификации

   Addr Length: указывает длину включенных адресов IPv4 в
      октеты.Оно ДОЛЖНО быть кратным 4.

   Адрес (а) IPv4 (переменной длины): указывает один или несколько IPv4.
      адреса для доступа к зашифрованному DNS-серверу. И частные, и
      в это поле можно включить общедоступные IPv4-адреса. Формат
      этого поля показано на рисунке 6. Этот формат предполагает, что
      Адрес IPv4 кодируется как a1.a2.a3.a4.

               0 8 16 24 32 40 48
               + ----- + ----- + ----- + ----- + ----- + ----- + -
               | a1 | a2 | a3 | a4 | a1 | a2 | ...
               + ----- + ----- + ----- + ----- + ----- + ----- + -
                 IPv4-адрес 1 IPv4-адрес 2 ...

               Рисунок 6: Формат поля IPv4-адресов

   Параметры службы (SvcParams) (переменная длина): указывает набор
      параметры службы, которые закодированы в соответствии с правилами в
      Раздел 2.1 [I-D.ietf-dnsop-svcb-https]. Параметры услуги
      может включать, например, список идентификаторов протокола ALPN или
      альтернативные номера портов. Параметры услуги НЕ ДОЛЖНЫ включать
      "ipv4hint" или "ipv6hint" SvcParams, поскольку они заменяются
      включены IP-адреса.Если параметр службы порта не включен, это означает, что
      должны использоваться номера портов по умолчанию.

      Длина этого поля составляет ('Option-length' - 2 - 'ADN Length' -
      'Длина адреса').

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 9]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   OPTION_V4_DNR - параметр, требующий объединения. Таким образом,
   механизм, указанный в [RFC3396], ДОЛЖЕН использоваться, если OPTION_V4_DNR
   превышает максимальный размер параметра DHCPv4 в 255 октетов.Несколько экземпляров OPTION_V4_DNR могут быть возвращены в DHCPv4
   клиент; каждый указывает на отдельный зашифрованный DNS-сервер. Эти
   экземпляры упорядочены в предпочтительном порядке для использования клиентом.

5.2. Поведение клиента DHCPv4

   Чтобы обнаружить зашифрованный DNS-сервер, клиент DHCPv4 запрашивает
   Зашифрованный DNS-сервер путем включения OPTION_V4_DNR в параметр
   Вариант списка запросов [RFC2132].

   Клиент DHCPv4 ДОЛЖЕН быть готов к приему нескольких DHCP
   Опции OPTION_V4_DNR; каждый вариант следует рассматривать как отдельный
   зашифрованный DNS-сервер.Клиент DHCPv4 ДОЛЖЕН без уведомления отказаться от многоадресной рассылки и обратной связи с хостом.
   адреса, переданные в OPTION_V4_DNR.

6. Параметр DNS с шифрованием IPv6 RA

6.1. Формат варианта

   В этом разделе определяется новый параметр обнаружения соседей [RFC4861]: IPv6
   Параметр RA Encrypted DNS. Эта опция полезна в аналогичных контекстах.
   к тем, которые обсуждаются в разделе 1.1 [RFC8106].

   Формат опции IPv6 RA Encrypted DNS показан на
   Рисунок 7.

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 10]
Интернет-проект открытия сетевых резольверов, май 2021 г.

      0 1 2 3
      0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
     | TBA3 | Длина | Длина ВОПОГ |
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
     | Срок службы |
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
     ~ имя-домена-аутентификации ~
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
     | Длина адреса | |
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + |
     ~ IPv6-адрес (а) ~
     | + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
     | | SvcParams Length |
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +
     ~ Параметры службы (SvcParams) ~
     + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - + - +

                     Рисунок 7: Параметр DNS с шифрованием RA

   Поля опции, показанной на рисунке 7, следующие:

   Тип: 8-битный идентификатор опции Encrypted DNS, назначенный
      IANA (TBA3, см. Раздел 8.3).

   Длина: 8-битовое целое число без знака. Длина варианта (включая
      поля Тип и Длина) указаны в единицах по 8 октетов.

   Время жизни: 32-битное целое число без знака. Максимальное время в секундах
      (относительно времени получения пакета), в течение которого
      обнаружено действительное доменное имя аутентификации.

      Значение Lifetime ДОЛЖНО по умолчанию быть не менее 3 *.
      MaxRtrAdvInterval, где MaxRtrAdvInterval - это максимальное RA
      интервал, как определено в [RFC4861].

      Значение всех единичных битов (0xffffffff) представляет бесконечность.Нулевое значение означает, что это доменное имя аутентификации НЕ ДОЛЖНО
      дольше использоваться.

   Длина ADN: 16-битовое целое число без знака. В этом поле указывается
      длина поля доменного имени аутентификации в октетах.

   authentication-domain-name (переменная длина): доменное имя
      зашифрованный DNS-сервер. Это поле отформатировано, как указано в
      Раздел 10 [RFC8415].

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 11]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Длина адреса: 16-битовое целое число без знака.В этом поле указывается
      длина заключенных IPv6-адресов в октетах. Это ДОЛЖНО быть
      кратно 16.

   ipv6-адрес (а) (переменной длины): один или несколько адресов IPv6
      зашифрованный DNS-сервер. Адрес может быть локальным для ссылки, ULA или
      GUA.

      Все адреса имеют одинаковую пожизненную ценность. Похожий на
      [RFC8106], если желательно иметь разные значения Lifetime
      для каждого IP-адреса можно использовать несколько параметров зашифрованного DNS.

      Формат этого поля показан на рисунке 3.SvcParams Длина: 16-битовое целое число без знака. В этом поле указывается
      длина поля параметров службы в октетах.

   Параметры службы (SvcParams) (переменная длина): указывает набор
      параметры службы, которые закодированы в соответствии с правилами в
      Раздел 2.1 [I-D.ietf-dnsop-svcb-https]. Параметры услуги
      может включать, например, список идентификаторов протокола ALPN или
      альтернативные номера портов. Параметры услуги НЕ ДОЛЖНЫ включать
      "ipv4hint" или "ipv6hint" SvcParams, поскольку они заменяются
      включены IP-адреса.Если параметр службы порта не включен, это означает, что
      должны использоваться номера портов по умолчанию.

   Параметр ДОЛЖЕН быть дополнен нулями, чтобы все вложенные данные
   кратно 8 октетам (раздел 4.6 [RFC4861]).

6.2. Поведение хоста IPv6

   Процедура настройки DNS такая же, как и с любым
   другой вариант обнаружения соседей [RFC4861]. Кроме того, ведущий
   следует процедуре, описанной в разделе 5.3.1 [RFC8106].

   Хост ДОЛЖЕН без уведомления отбрасывать адреса многоадресной рассылки и адреса обратной связи хоста.
   передается в параметрах зашифрованного DNS.7. Соображения безопасности

7.1. Спуфинговые атаки

   Сообщения DHCP / RA не зашифрованы и не защищены от модификации.
   внутри локальной сети. Если не устранено (описано ниже), содержание
   Сообщения DHCP и RA могут быть подделаны или изменены активными злоумышленниками,
   например, взломанные устройства в локальной сети. Активный

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 12]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   злоумышленник (Раздел 3.3 из [RFC3552]) может подделать ответ DHCP / RA на
   предоставить зашифрованный DNS-сервер злоумышленника. Обратите внимание, что такой
   злоумышленник может запускать другие атаки, как описано в Разделе 22
   [RFC8415]. Злоумышленник может получить доменное имя с доменом-
   проверенный общедоступный сертификат от ЦС и размещение зашифрованного DNS
   сервер.

   Атаки поддельных или измененных ответов DHCP и сообщений RA со стороны
   злоумышленники в локальной сети могут быть уменьшены с помощью
   следующие механизмы:

   o DHCPv6-Shield, описанный в [RFC7610], CPE отклоняет DHCP
      ответные сообщения, полученные от любой локальной конечной точки.o RA-Guard, описанный в [RFC7113], CPE отбрасывает сообщения RAs.
      получено с любой локальной конечной точки.

   o Решение Source Address Validation Improvement (SAVI) для DHCP
      описанный в [RFC7513], CPE фильтрует пакеты с поддельным источником
      IP-адреса.

   Вышеупомянутые механизмы гарантируют, что конечная точка получит
   правильная информация о конфигурации зашифрованных DNS-серверов
   выбран DHCP-сервером (или отправителем RA), но не может предоставить
   информация о DHCP-сервере или объекте, на котором размещен DHCP
   сервер (или отправитель RA).Зашифрованные сеансы DNS с мошенническими серверами, которые подделывают IP-адрес
   DNS-сервера не удастся, потому что DNS-клиент не сможет
   аутентифицировать этот мошеннический сервер на основе аутентификации PKIX
   [RFC6125], в частности имя домена аутентификации в
   Зашифрованный вариант DNS. DNS-клиенты, игнорирующие аутентификацию
   сбои и прием поддельных сертификатов будут подвержены атакам
   (например, перенаправление на вредоносные серверы, перехват конфиденциальных данных).

   Зашифрованные DNS-соединения, полученные из-за пределов локальной сети
   ДОЛЖЕН быть отброшен зашифрованным сервером пересылки DNS в CPE.Этот
   поведение соответствует REQ # 8 в [RFC6092]; он ДОЛЖЕН применяться как для IPv4
   и IPv6.

7.2. Атаки удаления

   Если ответы DHCP или RA отбрасываются злоумышленником, клиент
   может вернуться к использованию предварительно настроенного зашифрованного DNS-сервера. Тем не мение,
   использование политик для выбора серверов выходит за рамки этого
   документ.

   Обратите внимание, что атака с удалением не специфична для DHCP / RA.

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 13]
Интернет-проект открытия сетевых резольверов, май 2021 г.

7.3. Пассивные атаки

   Пассивный злоумышленник (раздел 3.2 [RFC3552]) может идентифицировать хост как
   использование DHCP / RA для обнаружения зашифрованного DNS-сервера и может сделать вывод, что
   host может использовать DoH / DoT / DoQ для шифрования сообщений DNS.
   Однако пассивный злоумышленник не может подделать или изменить сообщения DHCP / RA.

7.4. Безопасность беспроводной сети - атаки аутентификации

   Беспроводная локальная сеть (WLAN), часто развертываемая в локальных сетях (например,
   домашние сети) уязвимы для различных атак (например, [Evil-Twin],
   [Krack], [Dragonblood]).Из-за этих атак только
   криптографически аутентифицированные коммуникации являются доверенными в WLAN.
   Это означает, что информация (например, NTP-сервер, DNS-сервер, по умолчанию
   домен), предоставляемые такими сетями через DHCP, DHCPv6 или RA.
   ненадежный, потому что сообщения DHCP и RA не аутентифицируются.

   Если общий ключ одинаков для всех клиентов, которые подключаются к
   тот же WLAN, общий ключ будет доступен всем узлам, включая
   злоумышленники. Таким образом, можно установить активный на пути
   атака.В локальных сетях возможны атаки типа Man-in-the-middle.
   потому что в такой аутентификации WLAN отсутствует аутентификация однорангового объекта.

   Это приводит к необходимости предоставления уникальных учетных данных для
   разные клиенты. Конечные точки могут быть снабжены уникальными
   учетные данные (обычно имя пользователя и пароль), предоставленные локальным
   сетевой администратор для взаимной аутентификации в локальной сети WLAN
   Точка доступа (например, аутентификация пользователя беспроводной сети 802.1x на OpenWRT
   [dot1x], EAP-pwd [RFC8146]).Не все конечные устройства (например, IoT
   устройств) поддерживают запрашивающее устройство 802.1x и нуждаются в альтернативном механизме для
   подключиться к локальной сети. Чтобы устранить это ограничение, уникальный
   предварительные общие ключи могут быть созданы для каждого такого устройства, и WPA-PSK
   используется (например, [PSK]).

8. Соображения по поводу IANA

8.1. Параметр DHCPv6

   IANA просят назначить следующий новый код опции DHCPv6 в
   реестр поддерживается в [DHCPV6].

   + ------- + --------------- + ----------- + ------------- - + ---------------- +
   | Значение | Описание | Клиент | Синглтон | Справка |
   | | | ORO | Вариант | |
   + ------- + --------------- + ----------- + ------------- - + ---------------- +
   | TBA1 | OPTION_V6_DNR | Да | Нет | [ThisDocument] |
   + ------- + --------------- + ----------- + ------------- - + ---------------- +

Boucadair, et al.Срок действия истекает 18 ноября 2021 г. [Страница 14]
Интернет-проект открытия сетевых резольверов, май 2021 г.

8.2. Параметр DHCPv4

   IANA просят назначить следующий новый код опции DHCP в
   реестр ведется в [BOOTP].

   + ------ + ------------------ + ------- + --------------- - + ---------------- +
   | Тег | Имя | Данные | Значение | Справка |
   | | | Длина | | |
   + ------ + ------------------ + ------- + --------------- - + ---------------- +
   | TBA2 | OPTION_V4_DNR | N | Зашифрованный DNS | [ThisDocument] |
   | | | | Сервер | |
   + ------ + ------------------ + ------- + --------------- - + ---------------- +

8.3. Опция обнаружения соседей

   IANA просят назначить следующее новое обнаружение соседей IPv6
   Тип параметра в подразделе «Форматы параметров обнаружения соседей IPv6»
   реестр в "Протоколе управляющих сообщений Интернета версии 6
   (ICMPv6) Реестр параметров поддерживается в [ND].

           + ------ + -------------------------- + --------------- - +
           | Тип | Описание | Справка |
           + ------ + -------------------------- + --------------- - +
           | TBA3 | DNS-сервер с шифрованием DNS | [ThisDocument] |
           + ------ + -------------------------- + --------------- - +

9.Благодарности

   Большое спасибо Кристиану Жакене и Майклу Ричардсону за
   рассмотрение.

   Спасибо Стивену Фарреллу, Мартину Томсону, Витторио Бертоле, Стефану.
   Борцмайеру, Бену Шварцу и Иэну Шарпу за комментарии.

   Спасибо Марку Ноттингему за отзыв о перенаправлении HTTP.

   Использование DHCP для получения имени домена аутентификации было
   обсуждается в разделе 7.3.1 [RFC8310] и
   [I-D.pusateri-dhc-dns-driu].

   Спасибо Берни Волцу за обзор части DHCP.10. Участвующие авторы

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 15]
Интернет-проект открытия сетевых резольверов, май 2021 г.

      Николай Лейманн
      Deutsche Telekom
      Германия

      Почта: [email protected]

      Чживэй Ян
      CNNIC
      № 4 Южная 4-я улица, Чжунгуаньцунь
      Пекин 100190
      Китай

      Электронная почта: [email protected]

11. Ссылки

11.1. Нормативные ссылки

   [I-D.ietf-dnsop-svcb-https]
              Шварц, Б., Бишоп, М., и Э. Нигрен, "Служебная привязка
              и спецификация параметров через DNS (DNS SVCB и
              HTTPS RR) ", draft-ietf-dnsop-svcb-https-05 (работает в
              прогресс), апрель 2021 г.

   [RFC2119] Брэднер, С. «Ключевые слова для использования в RFC для обозначения
              Уровни требований », BCP 14, RFC 2119,
              DOI 10.17487 / RFC2119, март 1997 г.,
              .

   [RFC2132] Александр, С. и Р. Дромс, «Параметры DHCP и поставщик BOOTP.
              Расширения », RFC 2132, DOI 10.17487 / RFC2132, март 1997 г.,
              .

   [RFC3396] Лимон, Т. и С. Чешир, "Длинные параметры кодирования в
              Протокол динамической конфигурации хоста (DHCPv4) », RFC 3396,
              DOI 10.17487 / RFC3396, ноябрь 2002 г.,
              .

   [RFC4861] Нартен, Т., Нордмарк, Э., Симпсон, В., и Х. Солиман,
              «Обнаружение соседей для IP версии 6 (IPv6)», RFC 4861,
              DOI 10.17487 / RFC4861, сентябрь 2007 г.,
              .

   [RFC8106] Jeong, J., Park, S., Beloeil, L., and S. Madanapalli,
              "Параметры объявления маршрутизатора IPv6 для конфигурации DNS",
              RFC 8106, DOI 10.17487 / RFC8106, март 2017 г.,
              .

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 16]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   [RFC8174] Лейба Б., "Неоднозначность прописных и строчных букв в RFC
              2119 Ключевые слова », BCP 14, RFC 8174, DOI 10.17487 / RFC8174,
              Май 2017 г., .

   [RFC8415] Мругальский, Т., Сиодельски, М., Волц, Б., Юрченко, А.,
              Ричардсон, М., Цзян, С., Лемон, Т., и Т. Винтерс,
              «Протокол динамической конфигурации хоста для IPv6 (DHCPv6)»,
              RFC 8415, DOI 10.17487 / RFC8415, ноябрь 2018 г.,
              .

11.2. Информативные ссылки

   [BOOTP] "Расширения поставщика BOOTP и параметры DHCP",
              .

   [DHCPV6] «Коды опций DHCPv6», .

   [dot1x] Cisco, «Базовая аутентификация пользователя беспроводной сети 802.1x»,
              .

   [Драконья кровь]
              Консорциум Unicode, "Dragonblood: Анализируя
              Стрекоза рукопожатия WPA3 и EAP-pwd »,
              .

   [Злой близнец]
              Консорциум Unicode, «Злой двойник (беспроводные сети)»,
              .

   [I-D.boucadair-add-deployment-considerations]
              Букадар, М., Редди Т., Винг Д., Кук Н. и Т.
              Дженсен, "Обнаружение зашифрованных преобразователей DNS: развертывание
              Соображения ", draft-boucadair-add-deployment-
              рассмотрение-00 (в работе), май 2021 г.

   [I-D.ietf-add-ddr]
              Поли Т., Киннер Э., Вуд К. А., Макманус П. и Т.
              Дженсен, «Открытие назначенных резольверов», draft-ietf-
              add-ddr-00 (в разработке), февраль 2021 г.

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 17]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   [Я БЫ.ietf-dprive-dnsoquic]
              Huitema, C., Mankin, A., and S. Dickinson, "Спецификация
              DNS через выделенные соединения QUIC ", draft-ietf-
              dprive-dnsoquic-02 (в разработке), февраль 2021 г.

   [I-D.pusateri-dhc-dns-driu]
              Пусатери, Т. и У. Тороп, "Параметры DHCPv6 для частных
              DNS Discovery », draft-pusateri-dhc-dns-driu-00 (работа в
              прогресс), июль 2018.

   [I-D.schwartz-svcb-dns]
              Шварц, Б., «Сопоставление привязки служб для DNS-серверов»,
              draft-schwartz-svcb-dns-03 (в разработке), апрель 2021 года.[Krack] Консорциум Unicode, «Ключевые переустановочные атаки»,
              2017 г., .

   [ND] "Форматы опций обнаружения соседей IPv6",
              .

   [PSK] Cisco, «Руководство по развертыванию функции Identity PSK»,
              .

   [RFC3552] Рескорла, Э. и Б. Корвер, "Рекомендации по написанию RFC
              Текст о соображениях безопасности ", BCP 72, RFC 3552,
              DOI 10.17487 / RFC3552, июль 2003 г.,
              .

   [RFC3646] Droms, R., Ed., "Параметры конфигурации DNS для динамической
              Протокол конфигурации хоста для IPv6 (DHCPv6) », RFC 3646,
              DOI 10.17487 / RFC3646, декабрь 2003 г.,
              .[RFC6092] Woodyatt, J., Ed., "Рекомендуемая простая безопасность
              Возможности оборудования в помещениях заказчика (CPE) для
              Предоставление домашних услуг Интернета IPv6 », RFC 6092,
              DOI 10.17487 / RFC6092, январь 2011 г.,
              .

   [RFC6125] Сен-Андре, П. и Дж. Ходжес, "Представление и
              Проверка подлинности службы приложений на основе домена
              в инфраструктуре открытых ключей Интернета с использованием сертификатов X.509
              (PKIX) Сертификаты в контексте транспортного уровня
              Безопасность (TLS) », RFC 6125, DOI 10.17487 / RFC6125, март
              2011 г., .

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 18]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   [RFC6731] Саволайнен, Т., Като, Дж., И Т. Лемон, "Улучшено
              Рекурсивный выбор DNS-сервера для мультиинтерфейса
              Узлы », RFC 6731, DOI 10.17487 / RFC6731, декабрь 2012 г.,
              .

   [RFC7113] Гонт, Ф., «Рекомендации по внедрению маршрутизатора IPv6.
              Advertising Guard (RA-Guard) », RFC 7113, г.
              DOI 10.17487 / RFC7113, февраль 2014 г.,
              .

   [RFC7513] Би, Дж., Ву, Дж., Яо, Г. и Ф. Бейкер, "Адрес источника
              Решение для улучшения валидации (SAVI) для DHCP »,
              RFC 7513, DOI 10.17487 / RFC7513, май 2015 г.,
              .

   [RFC7610] Гонт, Ф., Лю, В. и Г. Ван де Вельде, «DHCPv6-Shield:
              Защита от незаконных серверов DHCPv6 », BCP 199,
              RFC 7610, DOI 10.17487 / RFC7610, август 2015 г.,
              .

   [RFC7858] Ху, З., Чжу, Л., Хайдеманн, Дж., Манкин, А., Весселс, Д.,
              и П. Хоффман, "Спецификация DNS через транспорт"
              Layer Security (TLS) », RFC 7858, DOI 10.17487 / RFC7858, май
              2016, .

   [RFC8146] Харкинс, Д., «Добавление поддержки для баз данных соленых паролей.
              в EAP-pwd ", RFC 8146, DOI 10.17487 / RFC8146, апрель 2017 г.,
              .

   [RFC8310] Дикинсон, С., Гиллмор, Д., и Т. Редди, "Профили использования
              для DNS через TLS и DNS через DTLS », RFC 8310,
              DOI 10.17487 / RFC8310, март 2018 г.,
              .

   [RFC8484] Хоффман, П.и П. Макманус, "DNS-запросы по HTTPS
              (DoH) ", RFC 8484, DOI 10.17487 / RFC8484, октябрь 2018 г.,
              .

   [RFC8499] Хоффман, П., Салливан, А., и К. Фудзивара, "DNS
              Терминология », BCP 219, RFC 8499, DOI 10.17487 / RFC8499,
              Январь 2019 г., .

Адреса авторов

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 19]
Интернет-проект открытия сетевых резольверов, май 2021 г.

   Мохамед Букадаир (редактор)
   апельсин
   Ренн 35000
   Франция

   Электронная почта: [email protected]

   Тирумалесвар Редди (редактор)
   McAfee, Inc.
   Посольство Гольф Линк Бизнес Парк
   Бангалор, Карнатака 560071
   Индия

   Эл. Почта: [email protected]

   Дэн Винг
   Citrix Systems, Inc.
   Соединенные Штаты Америки

   Электронная почта: [email protected]

   Нил Кук
   Open-Xchange
   Соединенное Королевство

   Электронная почта: [email protected]

   Томми Дженсен
   Microsoft
   Соединенные Штаты Америки

   Электронная почта: [email protected]

Boucadair, et al. Срок действия истекает 18 ноября 2021 г. [Страница 20]
 

Департамент природных ресурсов Аляски

Четверг с 7 до 10 часов.м. Кратковременные отключения для планового обслуживания сети.

Michigan DNR заполнит 1 200 летних рабочих мест — CBS Detroit

Кейт Харригер, студентка государственного университета озера Верхнее, записывает данные во время исследования среды обитания мидий в Браш-Крик, Айрон-Каунти.(Photo / Michigan DNR) Кейт Харригер, студентка государственного университета озера Верхнее, записывает данные во время исследования среды обитания мидий в Браш-Крик, округ Айрон. (Фото / Michigan DNR)

DETROIT (WWJ) — Если вам нравится работать на улице, вам больше 18 лет и вы хотите работать большую часть лета, то вы можете подумать о работе в Департаменте штата Мичиган. природных ресурсов.

Прямо сейчас они ищут молодых людей для заполнения более 1000 вакансий в государственных парках и на лодках.Кандидаты могут рассчитывать на все, от ландшафтного дизайна до ремонтных работ.

DNR Мэри Деттлофф сказала, что летняя работа может легко привести к более постоянной работе.

«Часто это хорошая ступенька для многих людей, которые заинтересованы в работе в сфере управления природными ресурсами или парками и зонами отдыха. Мы часто нанимаем людей, которые работали у нас раньше на этих летних работах, чтобы они работали полный рабочий день, как только они закончат колледж со своей степенью », — сказал Деттлофф.

Итак, что именно DNR будет искать в потенциальных сотрудниках?

«Мы ищем людей, у которых есть сочетание того, что они любят работать на открытом воздухе, а также имеют страсть к обслуживанию клиентов. Обслуживание клиентов является одним из наших главных приоритетов в этом году под руководством нашего нового директора Родни Стоукса. Он хочет сделать DNR максимально удобным для клиентов, поэтому мы ищем людей, у которых есть хорошие навыки работы с клиентами », — пояснил Деттлофф.

На рабочих местах оплачивается минимальная заработная плата, и большинство из них требует работы в выходные и праздничные дни.

Вы можете узнать больше о вакансиях на веб-сайте DNR штата Мичиган или по телефону (517) 373-9900.

D-Link Camera Video Recorder с поддержкой mydlink (DNR-202L)

Видите, настоящая проблема заключается в том, что D-link непреднамеренно слил свой закрытый ключ для этого устройства в файл драйвера, и некоторые технические сайты подобрали его и опубликовали. Как правило, любая версия Java после версии 7 СЕРЬЕЗНО СМЕРВАЕТ ваши усилия по установке и регистрации программного обеспечения для этого устройства на вашем ПК. Что вам нужно сделать, чтобы зарегистрироваться и использовать его с приложениями My D-link на вашем телефоне Android.Кроме того, если ваш компьютер работает под управлением Windows 10, 8, 8.1 и, возможно, 7, сама ОС будет блокировать установку исполняемого файла, а также приложений HDD Viewer, не говоря уже о запуске, не отключая ПОЛНОСТЬЮ систему UAC.

В Windows 7 это больше раздражает, чем что-либо еще, но в Windows 8 / 8.1 это становится немного сложнее, а в Windows 10 это полная и абсолютная боль в заднице. По сути, из-за того, как Windows 10 обрабатывает отключение UAC и как он привязан к скрытой учетной записи администратора.Да, верно, в Windows 10 есть скрытая учетная запись администратора, как и в Windows 7, 8 и 8.1.

Процесс в Windows 10 (да, он отличается от старых версий Windows, потому что, черт возьми, вот почему … спасибо Microsoft), для меня, чтобы установить или даже получить доступ к NVR, что важно, потому что когда вы добавляете камера … вы должны … как вы уже догадались … получить доступ к сетевому видеорегистратору. Также иногда (возможно, ежемесячно, если вам особенно не повезло) NVR ЗАБЫВАЕТ некоторые или все ваши камеры, требуя их повторного добавления.
1. Загрузите Windows
2. Введите UAC в раздел поиска в Интернете и окнах на панели инструментов и выберите первый ответ.
3. Перетащите ползунок вниз или выберите НИКОГДА НЕ УВЕДОМЛЯТЬ и перезагрузить компьютер.
4. Загрузитесь снова.
5. Теперь откройте командную строку с повышенными привилегиями и введите net user administrator / active: yes.
6. Перезагрузите окна.
7. Наконец, вы можете установить программное обеспечение и следовать инструкциям или получить доступ к сетевому видеорегистратору, если, как и я, вы делали это ЧИСЛО РАЗ, между прочим, используйте IE11 без Edge или Chrome или Firefox для доступа в Интернет для веб-сайта My-DLink и у вас должна быть установлена ​​Java и отключен антивирус / брандмауэр, а еще лучше — полностью выключен.
8. Когда вы закончите, откройте другую командную строку с повышенными привилегиями и введите net user administrator / active: no
9. Перезапустите windows
10. Введите UAC в поиск в разделе веб и Windows на панели инструментов и выберите первый ответ.
11. Перетащите ползунок хотя бы на третий уровень, выберите ВСЕГДА УВЕДОМЛЕНИЕ и ПОВТОРНО перезагрузите компьютер.
12. Повторно включаем антивирус / фаервол и радуемся.

Половина этого стоит безопасности самой Windows 10, а также изначально незащищенной природы Java, а другая половина — это сам D-Link.Возможно, они могли бы исправить это с помощью обновления прошивки, но я честно думаю, что они не могут, поэтому их НЕ БЫЛО В ПРОШЛОМ ГОДУ.

Система плохая по цене? Не совсем. Это безопасно? Нет, его можно взломать из-за вышеупомянутой утечки закрытого ключа. Но менее чем за 300 долларов за БЕСПРОВОДНУЮ запись на 4 камеры с собственным USB-жестким диском это не так уж и плохо. Однако нужно ли вам быть технически подкованным? Да, особенно если вы используете Windows 10.

Также мне пришлось исследовать все это с некоторой помощью на форуме D-Links и многочисленных других поисковых запросах Google, чтобы понять это.Так что, если вы получаете его для своей тети Мейбл и не хотите оказывать техническую поддержку, ОБЯЗАТЕЛЬНО ищите в другом месте. Однако, если вы знаете свое дело, вы МОЖЕТЕ сделать это сами.

Кроме того, эта система будет использовать беспроводную полосу пропускания, если у вас есть все, что настроено для записи HD и аудио. Однако камеры D-Link можно настроить на запись движения или аудиовхода, и система обеспечивает автоматическую перезапись сохраненных файлов. Так что это в какой-то мере подключай и работай. Вам также следует проверить законы вашего штата о записи аудио / прослушивания телефонных разговоров.Например, в Пенсильвании НЕЗАКОННО записывать аудио и в некоторых случаях видео в любом месте, где есть ожидание конфиденциальности, например, через окно, в ванной / спальне или в общем подъезде. К счастью, камеры D-Link могут отключать микрофон через настройки.

В заключение я бы определенно посоветовал вам изучить это устройство, прежде чем принимать решение о его покупке.

РЕДАКТИРОВАТЬ.

Я решил оставить вышеупомянутый обзор без изменений, но я изменил его на 1 звезду. Единственное дополнение к обзору — это заголовок и правка в конце.

В ноябре 2016 года я приобрел NAS ASUSTOR. Основная причина, по которой я выбрал ASUSTOR, заключалась в том, что у их NAS было 4 бесплатных лицензии на камеры для встроенного программного обеспечения станций наблюдения. После покупки этого NAS и настройки статических IP-адресов с использованием MAC-адресов камер в моем маршрутизаторе я смог заставить мои камеры d’link просто работать. Никакого мониторинга, исправления и перезагрузки чего-либо и никакого возни с чем-либо. Если бы я не мог объяснить это вам более четко, я скажу, что ЭТО СИДЕОРЕГИСТРАТОР НЕДОСТАТОЧНО, БЕЗОПАСНОСТЬ В лучшем случае ужасна, а в худшем — ПОЛНОСТЬЮ УЖАСНА.

Я запустил камеры с NAS в течение получаса после завершения настройки NAS. Я ждал до прошлой недели (3 апреля 2017 г.), чтобы обновить прошивку видеорегистратора d’link и попытаться использовать его с внешним жестким диском. Результаты в лучшем случае мрачные. Во-первых, устройство по-прежнему теряет соединение с камерами, даже если IP-адреса СТАТИЧЕСКИ, что означает, что ОНИ НЕ МОГУТ ИЗМЕНИТЬСЯ. Система должна знать, где искать, поскольку камеры ВСЕГДА НАХОДЯТСЯ В ОДНОМ МЕСТОПОЛОЖЕНИИ СЕТИ. Во-вторых, настроить сетевой видеорегистратор не проще, несмотря на обновления прошивки моих камер и самого сетевого видеорегистратора.Камеры легче настроить, но они по-прежнему используют те же устаревшие небезопасные ключи, поскольку эту проблему нельзя решить без изменения MAC-адреса, который ОНИ НЕ МОГУТ ИЗМЕНИТЬ. После выдачи закрытых ключей их нельзя изменить без замены оборудования. Почему вы думаете, что существуют разные аппаратные версии NVR A0 до A1 и т. Д. Лучшее решение, которое у меня есть, — обновить прошивку и надеяться на лучшее, при условии, ссылка выпустила обновление то есть. Мне все еще нужно использовать Internet Explorer Я все еще не могу использовать Firefox или Edge Мне все еще приходится возиться с безопасностью в Windows 10 (по крайней мере, для NVR)

Это категорически ПОЗОРНО, что сторонняя компания может улучшить работу камер с их решение для хранения, чем компания, РАЗРАБОТАВшая их.Я меняю свой обзор с 3 звезд на 1 звезду. Я дал д’линку большую часть года, чтобы размазать губной помадой всю проклятую свинью, а они даже не смогли это сделать правильно. Единственная причина, по которой камеры стоят черт возьми, заключается в том, что сторонний поставщик имеет лучшую имплантацию собственного внутреннего программного обеспечения d’links. Подумайте об этом минутку. Не очень-то безопасно?

Разработчики этого должны быть уволены, человек, который оставил закрытые ключи НЕЗАПИСАННЫМИ В ОБЩЕСТВЕННОМ ТЕКСТЕ в файле драйвера, должен не только быть уволен, но и должен быть СТЫСЕН, и если кто-то был ограблен из-за этой ужасной системы NVR, люди, участвовавшие в разработке, криптография и сами д’линки должны нести уголовную ответственность.Суть в том, чтобы держаться подальше от этого видеорегистратора. Это отвратительно, ужасно, ужасно и непростительно плохо. Если бы за безопасность сети отвечал d’link, я бы РАЗРАБОТАЛ МОЕ СОБСТВЕННОЕ РЕШЕНИЕ ДЛЯ СЕТИ И БЕЗОПАСНОСТИ, вот насколько это плохо.

П.С. Скоро заменю камеры ….

Congress.gov | Библиотека Конгресса

Секция записи Конгресса Ежедневный дайджест Сенат дом Расширения замечаний

Замечания участников Автор: Any House Member Адамс, Альма С.[D-NC] Адерхольт, Роберт Б. [R-AL] Агилар, Пит [D-CA] Аллен, Рик У. [R-GA] Оллред, Колин З. [D-TX] Амодеи, Марк Э. [R -NV] Армстронг, Келли [R-ND] Аррингтон, Джоди К. [R-TX] Auchincloss, Jake [D-MA] Axne, Cynthia [D-IA] Бабин, Брайан [R-TX] Бэкон, Дон [R -NE] Бэрд, Джеймс Р. [R-IN] Балдерсон, Трой [R-OH] Бэнкс, Джим [R-IN] Барр, Энди [R-KY] Барраган, Нанетт Диас [D-CA] Басс, Карен [ D-CA] Битти, Джойс [D-OH] Бенц, Клифф [R-OR] Бера, Ами [D-CA] Бергман, Джек [R-MI] Бейер, Дональд С., младший [D-VA] Байс , Стефани И. [R-OK] Биггс, Энди [R-AZ] Билиракис, Гас М.[R-FL] Бишоп, Дэн [R-NC] Бишоп, Сэнфорд Д., младший [D-GA] Блуменауэр, Эрл [D-OR] Блант Рочестер, Лиза [D-DE] Боберт, Лорен [R-CO ] Бонамичи, Сюзанна [D-OR] Бост, Майк [R-IL] Bourdeaux, Carolyn [D-GA] Bowman, Jamaal [D-NY] Бойл, Брендан Ф. [D-PA] Брэди, Кевин [R-TX ] Брукс, Мо [R-AL] Браун, Энтони Г. [D-MD] Браунли, Джулия [D-CA] Бьюкенен, Верн [R-FL] Бак, Кен [R-CO] Бакшон, Ларри [R-IN ] Бадд, Тед [R-NC] Берчетт, Тим [R-TN] Берджесс, Майкл С. [R-TX] Буш, Кори [D-MO] Бустос, Cheri [D-IL] Баттерфилд, GK [D-NC ] Калверт, Кен [R-CA] Каммак, Кэт [R-FL] Карбаджал, Салуд О.[D-CA] Карденас, Тони [D-CA] Карл, Джерри Л. [R-AL] Карсон, Андре [D-IN] Картер, Эрл Л. «Бадди» [R-GA] Картер, Джон Р. [ R-TX] Картер, Трой [D-LA] Картрайт, Мэтт [D-PA] Кейс, Эд [D-HI] Кастен, Шон [D-IL] Кастор, Кэти [D-FL] Кастро, Хоакин [D- TX] Cawthorn, Мэдисон [R-NC] Chabot, Стив [R-OH] Чейни, Лиз [R-WY] Чу, Джуди [D-CA] Cicilline, Дэвид Н. [D-RI] Кларк, Кэтрин М. [ D-MA] Кларк, Иветт Д. [D-NY] Кливер, Эмануэль [D-MO] Клайн, Бен [R-VA] Клауд, Майкл [R-TX] Клайберн, Джеймс Э. [D-SC] Клайд, Эндрю С. [R-GA] Коэн, Стив [D-TN] Коул, Том [R-OK] Комер, Джеймс [R-KY] Коннолли, Джеральд Э.[D-VA] Купер, Джим [D-TN] Корреа, Дж. Луис [D-CA] Коста, Джим [D-CA] Кортни, Джо [D-CT] Крейг, Энджи [D-MN] Кроуфорд, Эрик А. «Рик» [R-AR] Креншоу, Дэн [R-TX] Крист, Чарли [D-FL] Кроу, Джейсон [D-CO] Куэльяр, Генри [D-TX] Кертис, Джон Р. [R- UT] Дэвидс, Шарис [D-KS] Дэвидсон, Уоррен [R-OH] Дэвис, Дэнни К. [D-IL] Дэвис, Родни [R-IL] Дин, Мадлен [D-PA] ДеФазио, Питер А. [ D-OR] DeGette, Diana [D-CO] DeLauro, Rosa L. [D-CT] DelBene, Suzan K. [D-WA] Delgado, Antonio [D-NY] Demings, Val Butler [D-FL] DeSaulnier , Марк [D-CA] ДеДжарле, Скотт [R-TN] Дойч, Теодор Э.[D-FL] Диас-Баларт, Марио [R-FL] Дингелл, Дебби [D-MI] Доггетт, Ллойд [D-TX] Дональдс, Байрон [R-FL] Дойл, Майкл Ф. [D-PA] Дункан , Джефф [R-SC] Данн, Нил П. [R-FL] Эллзи, Джейк [R-TX] Эммер, Том [R-MN] Эскобар, Вероника [D-TX] Эшу, Анна Г. [D-CA ] Эспайлат, Адриано [D-NY] Эстес, Рон [R-KS] Эванс, Дуайт [D-PA] Фэллон, Пэт [R-TX] Feenstra, Рэнди [R-IA] Фергюсон, А. Дрю, IV [R -GA] Фишбах, Мишель [R-MN] Фицджеральд, Скотт [R-WI] Фитцпатрик, Брайан К. [R-PA] Флейшманн, Чарльз Дж. «Чак» [R-TN] Флетчер, Лиззи [D-TX] Фортенберри, Джефф [R-NE] Фостер, Билл [D-IL] Фокс, Вирджиния [R-NC] Франкель, Лоис [D-FL] Франклин, К.Скотт [R-FL] Фадж, Марсия Л. [D-OH] Фулчер, Расс [R-ID] Gaetz, Мэтт [R-FL] Галлахер, Майк [R-WI] Галлего, Рубен [D-AZ] Гараменди, Джон [D-CA] Гарбарино, Эндрю Р. [R-NY] Гарсия, Хесус Дж. «Чуй» [D-IL] Гарсия, Майк [R-CA] Гарсия, Сильвия Р. [D-TX] Гиббс, Боб [R-OH] Хименес, Карлос А. [R-FL] Гомерт, Луи [R-TX] Голден, Джаред Ф. [D-ME] Гомес, Джимми [D-CA] Гонсалес, Тони [R-TX] Гонсалес , Энтони [R-OH] Гонсалес, Висенте [D-TX] González-Colón, Jenniffer [R-PR] Хорошо, Боб [R-VA] Гуден, Лэнс [R-TX] Gosar, Paul A. [R-AZ ] Gottheimer, Джош [D-NJ] Granger, Kay [R-TX] Graves, Garret [R-LA] Graves, Sam [R-MO] Green, Al [D-TX] Green, Mark E.[R-TN] Грин, Марджори Тейлор [R-GA] Гриффит, Х. Морган [R-VA] Гриджалва, Рауль М. [D-AZ] Гротман, Гленн [R-WI] Гость, Майкл [R-MS] Гатри, Бретт [R-KY] Хааланд, Дебра А. [D-NM] Хагедорн, Джим [R-MN] Хардер, Джош [D-CA] Харрис, Энди [R-MD] Харшбаргер, Диана [R-TN] Хартцлер, Вики [R-MO] Гастингс, Элси Л. [D-FL] Хейс, Джахана [D-CT] Херн, Кевин [R-OK] Херрелл, Иветт [R-NM] Эррера Бейтлер, Хайме [R-WA ] Хайс, Джоди Б. [R-GA] Хиггинс, Брайан [D-NY] Хиггинс, Клэй [R-LA] Хилл, Дж. Френч [R-AR] Хаймс, Джеймс А. [D-CT] Хинсон, Эшли [R-IA] Hollingsworth, Trey [R-IN] Horsford, Steven [D-NV] Houlahan, Chrissy [D-PA] Hoyer, Steny H.[D-MD] Хадсон, Ричард [R-NC] Хаффман, Джаред [D-CA] Хьюизенга, Билл [R-MI] Исса, Даррелл Э. [R-CA] Джексон Ли, Шейла [D-TX] Джексон, Ронни [R-TX] Джейкобс, Крис [R-NY] Джейкобс, Сара [D-CA] Jayapal, Pramila [D-WA] Джеффрис, Хаким С. [D-NY] Джонсон, Билл [R-OH] Джонсон, Дасти [R-SD] Джонсон, Эдди Бернис [D-TX] Джонсон, Генри К. «Хэнк» младший [D-GA] Джонсон, Майк [R-LA] Джонс, Mondaire [D-NY] Джордан, Джим [R-OH] Джойс, Дэвид П. [R-OH] Джойс, Джон [R-PA] Кахеле, Кайали [D-HI] Каптур, Марси [D-OH] Катко, Джон [R-NY] Китинг , Уильям Р.[D-MA] Келлер, Фред [R-PA] Келли, Майк [R-PA] Келли, Робин Л. [D-IL] Келли, Трент [R-MS] Кханна, Ро [D-CA] Килди, Дэниел Т. [D-MI] Килмер, Дерек [D-WA] Ким, Энди [D-NJ] Ким, Янг [R-CA] Кинд, Рон [D-WI] Кинзингер, Адам [R-IL] Киркпатрик, Энн [D-AZ] Кришнамурти, Раджа [D-IL] Кустер, Энн М. [D-NH] Кустофф, Дэвид [R-TN] ЛаХуд, Дарин [R-IL] Ламальфа, Дуг [R-CA] Лэмб, Конор [D-PA] Лэмборн, Дуг [R-CO] Ланжевен, Джеймс Р. [D-RI] Ларсен, Рик [D-WA] Ларсон, Джон Б. [D-CT] Латта, Роберт Э. [R-OH ] Латернер, Джейк [R-KS] Лоуренс, Бренда Л.[D-MI] Лоусон, Эл, младший [D-FL] Ли, Барбара [D-CA] Ли, Сьюзи [D-NV] Леже Фернандес, Тереза ​​[D-NM] Леско, Дебби [R-AZ] Летлоу , Джулия [R-LA] Левин, Энди [D-MI] Левин, Майк [D-CA] Лиу, Тед [D-CA] Лофгрен, Зои [D-CA] Лонг, Билли [R-MO] Лоудермилк, Барри [R-GA] Ловенталь, Алан С. [D-CA] Лукас, Фрэнк Д. [R-OK] Люткемейер, Блейн [R-MO] Лурия, Элейн Г. [D-VA] Линч, Стивен Ф. [D -MA] Мейс, Нэнси [R-SC] Малиновски, Том [D-NJ] Маллиотакис, Николь [R-NY] Мэлони, Кэролин Б. [D-NY] Мэлони, Шон Патрик [D-NY] Манн, Трейси [ R-KS] Мэннинг, Кэти Э.[D-NC] Мэсси, Томас [R-KY] Маст, Брайан Дж. [R-FL] Мацуи, Дорис О. [D-CA] МакБэт, Люси [D-GA] Маккарти, Кевин [R-CA] МакКол , Майкл Т. [R-TX] Макклейн, Лиза К. [R-MI] МакКлинток, Том [R-CA] МакКоллум, Бетти [D-MN] МакИчин, А. Дональд [D-VA] Макговерн, Джеймс П. [D-MA] МакГенри, Патрик Т. [R-NC] МакКинли, Дэвид Б. [R-WV] МакМоррис Роджерс, Кэти [R-WA] Макнерни, Джерри [D-CA] Микс, Грегори В. [D- NY] Мейер, Питер [R-MI] Мэн, Грейс [D-NY] Meuser, Daniel [R-PA] Mfume, Kweisi [D-MD] Миллер, Кэрол Д. [R-WV] Миллер, Мэри Э. [ R-IL] Миллер-Микс, Марианнетт [R-IA] Мооленаар, Джон Р.[R-MI] Муни, Александр X. [R-WV] Мур, Барри [R-AL] Мур, Блейк Д. [R-UT] Мур, Гвен [D-WI] Морелль, Джозеф Д. [D-NY ] Моултон, Сет [D-MA] Мрван, Фрэнк Дж. [D-IN] Маллин, Маркуэйн [R-OK] Мерфи, Грегори [R-NC] Мерфи, Стефани Н. [D-FL] Надлер, Джерролд [D -NY] Наполитано, Грейс Ф. [D-CA] Нил, Ричард Э. [D-MA] Негусе, Джо [D-CO] Нелс, Трой Э. [R-TX] Ньюхаус, Дэн [R-WA] Ньюман , Мари [D-IL] Норкросс, Дональд [D-NJ] Норман, Ральф [R-SC] Нортон, Элеонора Холмс [D-DC] Нуньес, Девин [R-CA] О’Халлеран, Том [D-AZ] Обернолти, Джей [R-CA] Окасио-Кортес, Александрия [D-NY] Омар, Ильхан [D-MN] Оуэнс, Берджесс [R-UT] Палаццо, Стивен М.[R-MS] Паллоне, Фрэнк, младший [D-NJ] Палмер, Гэри Дж. [R-AL] Панетта, Джимми [D-CA] Паппас, Крис [D-NH] Паскрелл, Билл, мл. [D -NJ] Пейн, Дональд М., младший [D-NJ] Пелоси, Нэнси [D-CA] Пенс, Грег [R-IN] Перлмуттер, Эд [D-CO] Перри, Скотт [R-PA] Питерс, Скотт Х. [D-CA] Пфлюгер, Август [R-TX] Филлипс, Дин [D-MN] Пингри, Челли [D-ME] Пласкетт, Стейси Э. [D-VI] Покан, Марк [D-WI] Портер, Кэти [D-CA] Поузи, Билл [R-FL] Прессли, Аянна [D-MA] Прайс, Дэвид Э. [D-NC] Куигли, Майк [D-IL] Радваген, Аумуа Амата Коулман [R- AS] Раскин, Джейми [D-MD] Рид, Том [R-NY] Решенталер, Гай [R-PA] Райс, Кэтлин М.[D-NY] Райс, Том [R-SC] Ричмонд, Седрик Л. [D-LA] Роджерс, Гарольд [R-KY] Роджерс, Майк Д. [R-AL] Роуз, Джон В. [R-TN ] Розендейл старший, Мэтью М. [R-MT] Росс, Дебора К. [D-NC] Роузер, Дэвид [R-NC] Рой, Чип [R-TX] Ройбал-Аллард, Люсиль [D-CA] Руис , Рауль [D-CA] Рупперсбергер, Калифорния Датч [D-MD] Раш, Бобби Л. [D-IL] Резерфорд, Джон Х. [R-FL] Райан, Тим [D-OH] Саблан, Грегорио Килили Камачо [ D-MP] Салазар, Мария Эльвира [R-FL] Сан Николас, Майкл FQ [D-GU] Санчес, Линда Т. [D-CA] Сарбейнс, Джон П. [D-MD] Скализ, Стив [R-LA ] Скэнлон, Мэри Гей [D-PA] Шаковски, Дженис Д.[D-IL] Шифф, Адам Б. [D-CA] Шнайдер, Брэдли Скотт [D-IL] Шрейдер, Курт [D-OR] Шрайер, Ким [D-WA] Швейкерт, Дэвид [R-AZ] Скотт, Остин [R-GA] Скотт, Дэвид [D-GA] Скотт, Роберт К. «Бобби» [D-VA] Сешнс, Пит [R-TX] Сьюэлл, Терри А. [D-AL] Шерман, Брэд [D -CA] Шерилл, Мики [D-NJ] Симпсон, Майкл К. [R-ID] Sires, Альбио [D-NJ] Slotkin, Элисса [D-MI] Смит, Адам [D-WA] Смит, Адриан [R -NE] Смит, Кристофер Х. [R-NJ] Смит, Джейсон [R-MO] Смакер, Ллойд [R-PA] Сото, Даррен [D-FL] Спанбергер, Эбигейл Дэвис [D-VA] Спарц, Виктория [ R-IN] Спейер, Джеки [D-CA] Стэнсбери, Мелани Энн [D-NM] Стэнтон, Грег [D-AZ] Stauber, Пит [R-MN] Стил, Мишель [R-CA] Стефаник, Элиза М.[R-NY] Стейл, Брайан [R-WI] Steube, В. Грегори [R-FL] Стивенс, Хейли М. [D-MI] Стюарт, Крис [R-UT] Стиверс, Стив [R-OH] Стрикленд , Мэрилин [D-WA] Суоззи, Томас Р. [D-NY] Swalwell, Эрик [D-CA] Такано, Марк [D-CA] Тейлор, Ван [R-TX] Тенни, Клаудия [R-NY] Томпсон , Бенни Г. [D-MS] Томпсон, Гленн [R-PA] Томпсон, Майк [D-CA] Тиффани, Томас П. [R-WI] Тиммонс, Уильям Р. IV [R-SC] Титус, Дина [ D-NV] Тлаиб, Рашида [D-MI] Тонко, Пол [D-NY] Торрес, Норма Дж. [D-CA] Торрес, Ричи [D-NY] Трахан, Лори [D-MA] Трон, Дэвид Дж. .[D-MD] Тернер, Майкл Р. [R-OH] Андервуд, Лорен [D-IL] Аптон, Фред [R-MI] Валадао, Дэвид Г. [R-CA] Ван Дрю, Джефферсон [R-NJ] Ван Дайн, Бет [R-TX] Варгас, Хуан [D-CA] Визи, Марк А. [D-TX] Вела, Филемон [D-TX] Веласкес, Нидия М. [D-NY] Вагнер, Ann [R -MO] Уолберг, Тим [R-MI] Валорски, Джеки [R-IN] Вальс, Майкл [R-FL] Вассерман Шульц, Дебби [D-FL] Уотерс, Максин [D-CA] Уотсон Коулман, Бонни [D -NJ] Вебер, Рэнди К., старший [R-TX] Вебстер, Дэниел [R-FL] Велч, Питер [D-VT] Венструп, Брэд Р. [R-OH] Вестерман, Брюс [R-AR] Векстон, Дженнифер [D-VA] Уайлд, Сьюзан [D-PA] Уильямс, Nikema [D-GA] Уильямс, Роджер [R-TX] Уилсон, Фредерика С.[D-FL] Уилсон, Джо [R-SC] Виттман, Роберт Дж. [R-VA] Womack, Steve [R-AR] Райт, Рон [R-TX] Ярмут, Джон А. [D-KY] Янг , Дон [R-AK] Зельдин, Ли М. [R-NY] Любой член Сената Болдуин, Тэмми [D-WI] Баррассо, Джон [R-WY] Беннет, Майкл Ф. [D-CO] Блэкберн, Марша [ R-TN] Блюменталь, Ричард [D-CT] Блант, Рой [R-MO] Букер, Кори А. [D-NJ] Бузман, Джон [R-AR] Браун, Майк [R-IN] Браун, Шеррод [ D-OH] Берр, Ричард [R-NC] Кантуэлл, Мария [D-WA] Капито, Шелли Мур [R-WV] Кардин, Бенджамин Л. [D-MD] Карпер, Томас Р. [D-DE] Кейси , Роберт П., Младший [D-PA] Кэссиди, Билл [R-LA] Коллинз, Сьюзан М. [R-ME] Кунс, Кристофер А. [D-DE] Корнин, Джон [R-TX] Кортез Масто, Кэтрин [D -NV] Коттон, Том [R-AR] Крамер, Кевин [R-ND] Крапо, Майк [R-ID] Круз, Тед [R-TX] Дейнс, Стив [R-MT] Дакворт, Тэмми [D-IL ] Дурбин, Ричард Дж. [D-IL] Эрнст, Джони [R-IA] Файнштейн, Dianne [D-CA] Фишер, Деб [R-NE] Гиллибранд, Кирстен Э. [D-NY] Грэм, Линдси [R -SC] Грассли, Чак [R-IA] Хагерти, Билл [R-TN] Харрис, Камала Д. [D-CA] Хассан, Маргарет Вуд [D-NH] Хоули, Джош [R-MO] Генрих, Мартин [ D-NM] Гикенлупер, Джон В.[D-CO] Хироно, Мази К. [D-HI] Хувен, Джон [R-ND] Хайд-Смит, Синди [R-MS] Инхоф, Джеймс М. [R-OK] Джонсон, Рон [R-WI ] Кейн, Тим [D-VA] Келли, Марк [D-AZ] Кеннеди, Джон [R-LA] Кинг, Ангус С., младший [I-ME] Klobuchar, Amy [D-MN] Ланкфорд, Джеймс [ R-OK] Лихи, Патрик Дж. [D-VT] Ли, Майк [R-UT] Леффлер, Келли [R-GA] Лухан, Бен Рэй [D-NM] Ламмис, Синтия М. [R-WY] Манчин , Джо, III [D-WV] Марки, Эдвард Дж. [D-MA] Маршалл, Роджер В. [R-KS] МакКоннелл, Митч [R-KY] Менендес, Роберт [D-NJ] Меркли, Джефф [D -ИЛИ] Моран, Джерри [R-KS] Мурковски, Лиза [R-AK] Мерфи, Кристофер [D-CT] Мюррей, Пэтти [D-WA] Оссофф, Джон [D-GA] Падилья, Алекс [D-CA ] Пол, Рэнд [R-KY] Питерс, Гэри К.[D-MI] Портман, Роб [R-OH] Рид, Джек [D-RI] Риш, Джеймс Э. [R-ID] Ромни, Митт [R-UT] Розен, Джеки [D-NV] Раундс, Майк [R-SD] Рубио, Марко [R-FL] Сандерс, Бернард [I-VT] Sasse, Бен [R-NE] Schatz, Брайан [D-HI] Шумер, Чарльз Э. [D-NY] Скотт, Рик [R-FL] Скотт, Тим [R-SC] Шахин, Жанна [D-NH] Шелби, Ричард К. [R-AL] Синема, Кирстен [D-AZ] Смит, Тина [D-MN] Стабеноу, Дебби [D-MI] Салливан, Дэн [R-AK] Тестер, Джон [D-MT] Тьюн, Джон [R-SD] Тиллис, Том [R-NC] Туми, Пэт [R-PA] Тубервиль, Томми [R -AL] Ван Холлен, Крис [D-MD] Уорнер, Марк Р.[D-VA] Варнок, Рафаэль Г. [D-GA] Уоррен, Элизабет [D-MA] Уайтхаус, Шелдон [D-RI] Уикер, Роджер Ф. [R-MS] Уайден, Рон [D-OR] Янг , Тодд [R-IN]