Komentáře k příspěvku: Kořenová zóna na serveru L-Root byla podepsána http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/ @ IN SOA domény.dns.enum.internet. nic.cz. Tue, 07 Sep 2010 08:31:13 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Od: me http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-690 me Wed, 24 Feb 2010 08:35:10 +0000 http://blog.nic.cz/?p=1809#comment-690 K tomu grafu, kde provoz L-root serveru zacal prudce stoupat po aktivaci DNSSEC. Je prudky narust objemu dat zpusoben zvysenym mnozstvim dotazu anebo dusledkem vetsi vymeny dat potrebne pro DNSSEC? Pokud je spravne druha moznost, pak to neni hezky graf... K tomu grafu, kde provoz L-root serveru zacal prudce stoupat po aktivaci DNSSEC. Je prudky narust objemu dat zpusoben zvysenym mnozstvim dotazu anebo dusledkem vetsi vymeny dat potrebne pro DNSSEC? Pokud je spravne druha moznost, pak to neni hezky graf…

]]> Od: Stanislav Petr http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-659 Stanislav Petr Fri, 29 Jan 2010 15:04:07 +0000 http://blog.nic.cz/?p=1809#comment-659 Hmm, to vypada hodne zajimave. No asi si pustim dalsi testovaci DNS server... Jinak 9.7 je uz dokonce jako RC2. Hmm, to vypada hodne zajimave. No asi si pustim dalsi testovaci DNS server… Jinak 9.7 je uz dokonce jako RC2.

]]> Od: Ondřej Surý http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-658 Ondřej Surý Thu, 28 Jan 2010 22:12:03 +0000 http://blog.nic.cz/?p=1809#comment-658 Stanislav Petr: Dneska jsem v poště archivoval info o betě bind9.7, která už má automatické podepisování přímo v named. Takže pokud se cítíte trochu experimentálně, můžete vyzkoušet... Stanislav Petr: Dneska jsem v poště archivoval info o betě bind9.7, která už má automatické podepisování přímo v named. Takže pokud se cítíte trochu experimentálně, můžete vyzkoušet…

]]> Od: Stanislav Petr http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-655 Stanislav Petr Thu, 28 Jan 2010 14:01:52 +0000 http://blog.nic.cz/?p=1809#comment-655 Ondřej Surý: No jo, koukam ze mam stary informace. Takze to jdu pripravovat! :D Diky za nakopnuti. Ondřej Surý: No jo, koukam ze mam stary informace. Takze to jdu pripravovat! :D Diky za nakopnuti.

]]> Od: Ondřej Surý http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-652 Ondřej Surý Thu, 28 Jan 2010 08:58:18 +0000 http://blog.nic.cz/?p=1809#comment-652 Stanislav Petr: Již od minulého roku (od března) NSEC3 není draft. Podpora je také v Bind 9.6+. Stanislav Petr: Již od minulého roku (od března) NSEC3 není draft. Podpora je také v Bind 9.6+.

]]> Od: Ondřej Filip http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-651 Ondřej Filip Thu, 28 Jan 2010 08:57:33 +0000 http://blog.nic.cz/?p=1809#comment-651 Stanislav Petr: Ne, jde o <a href="http://www.rfc-editor.org/rfc/rfc5155.txt" rel="nofollow">RFC 5155</a>. A pokud je mi znamo, tak BIND podporuje NSEC3 od verze 9.6.0. Takze mate demony alespon 2. Jinak chvalim, ze nespolehate pouze na jednu implementaci. Stanislav Petr: Ne, jde o RFC 5155. A pokud je mi znamo, tak BIND podporuje NSEC3 od verze 9.6.0. Takze mate demony alespon 2. Jinak chvalim, ze nespolehate pouze na jednu implementaci.

]]> Od: Stanislav Petr http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-650 Stanislav Petr Thu, 28 Jan 2010 08:45:26 +0000 http://blog.nic.cz/?p=1809#comment-650 Ondřej Filip: Neni nsec3 jeste porad draft? A uz jde i pod necim jinym nez NSD? Docela se bojim mit vsechny DNS servery jenom na NSD... Ondřej Filip: Neni nsec3 jeste porad draft? A uz jde i pod necim jinym nez NSD? Docela se bojim mit vsechny DNS servery jenom na NSD…

]]> Od: Ondřej Filip http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-649 Ondřej Filip Thu, 28 Jan 2010 07:50:01 +0000 http://blog.nic.cz/?p=1809#comment-649 J.H.: Soupis tech ISP, kteri validaci zapnuli od zacatku je v teto zpravicce - <a href="http://www.nic.cz/page/517/kdo-vas-chrani-pomoci-dnssec-/" rel="nofollow">http://www.nic.cz/page/517/kdo-vas-chrani-pomoci-dnssec-/</a>. S ISP v teto veci komunikujeme, jiste hodne pomuze podpis korenove zony. Ale pokud se budete ptat jako zakaznik, jiste to bude mit vliv. :-) Stanislav Petr: Nic Vam nebrani v techto domenach NSEC3 pouzit. Jeho podpora je uz celkem slusna, koneckoncu mnoho novych TLD uz prave pomoci NSEC3 podepisuje. J.H.: Soupis tech ISP, kteri validaci zapnuli od zacatku je v teto zpravicce – http://www.nic.cz/page/517/kdo-vas-chrani-pomoci-dnssec-/. S ISP v teto veci komunikujeme, jiste hodne pomuze podpis korenove zony. Ale pokud se budete ptat jako zakaznik, jiste to bude mit vliv. :-)

Stanislav Petr: Nic Vam nebrani v techto domenach NSEC3 pouzit. Jeho podpora je uz celkem slusna, koneckoncu mnoho novych TLD uz prave pomoci NSEC3 podepisuje.

]]> Od: Stanislav Petr http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-647 Stanislav Petr Wed, 27 Jan 2010 22:17:03 +0000 http://blog.nic.cz/?p=1809#comment-647 Podpora v rekurzivnich DNS ze strany ISP je podle mych zkusenosti zatim dost mizerna, ale to je castecne dany i tim ze neni poradne vyresen podpis korenove zony. Neni se cemu divit ze administratori rekurzivnich DNS nechteji nasazovat nejake berlicky jako DLV (https://www.isc.org/solutions/dlv), protoze to zvysuje pravdepodobnost selhani (pouziti DLV vytvari "single point of failure"). Pak je tu jeste moznost pouzit ITAR (https://itar.iana.org/), to ale zase znamena venovat tomu vic casu na pravidelnou udrzbu a aktualizaci... Jinak na nasazeni DNSSEC u domen pod nama se chystam, ale porad tak nejak doufam ze se podari v rozumny dobe zprovoznit NSEC3, takhle se to rovna otevreni AXFR do sveta, coz neni vzdy zadouci a potreboval bych takhle ke kazdy domene souhlas zakaznika a tam to vypada nasledovne "ted to funguje, tak nechci nic menit". :( Podpora v rekurzivnich DNS ze strany ISP je podle mych zkusenosti zatim dost mizerna, ale to je castecne dany i tim ze neni poradne vyresen podpis korenove zony. Neni se cemu divit ze administratori rekurzivnich DNS nechteji nasazovat nejake berlicky jako DLV (https://www.isc.org/solutions/dlv), protoze to zvysuje pravdepodobnost selhani (pouziti DLV vytvari „single point of failure“). Pak je tu jeste moznost pouzit ITAR (https://itar.iana.org/), to ale zase znamena venovat tomu vic casu na pravidelnou udrzbu a aktualizaci… Jinak na nasazeni DNSSEC u domen pod nama se chystam, ale porad tak nejak doufam ze se podari v rozumny dobe zprovoznit NSEC3, takhle se to rovna otevreni AXFR do sveta, coz neni vzdy zadouci a potreboval bych takhle ke kazdy domene souhlas zakaznika a tam to vypada nasledovne „ted to funguje, tak nechci nic menit“. :(

]]> Od: J.H. http://blog.nic.cz/2010/01/27/korenova-zona-na-serveru-l-root-byla-podepsana/comment-page-1/#comment-646 J.H. Wed, 27 Jan 2010 21:06:08 +0000 http://blog.nic.cz/?p=1809#comment-646 Jaka je vubec podpora ze stran ISP beznych uzivatelu? Maji tyhle veskere snahy o podepisovani zon ten pravy efekt nebo se stale jen ceka ze to jednou prijde? Jaka je vubec podpora ze stran ISP beznych uzivatelu? Maji tyhle veskere snahy o podepisovani zon ten pravy efekt nebo se stale jen ceka ze to jednou prijde?

]]>