Nové statistiky a růst popularity eliptických křivek v DNSSEC

Už to bude skoro půl roku, co jsme na naší konferenci IT 16.2 prezentovali záměr změnit algoritmus DNSSEC klíče zóny CZ. Kolega Zdeněk Brůna tehdy  ve své prezentaci detailně popsal výhody algoritmů založených na eliptických křivkách a to zejména algoritmu ECDSA. Nicméně vzhledem k situaci, kdy není možné tento krok provést kvůli nepodpoře tohoto algoritmu v kořenové zóně, přesunuli se naše aktivity zejména k osvětě a ke sledování dopadů osvěty na stav podpory této nové technologie. Na semináři s registrátory, který jsme měli na konci února, jsme zaznamenali pozitivní odezvu na některé vlastnosti ECDSA, jako jsou menší velikost zónového souboru nebo menší velikost DNS odpovědi. Někteří registrátoři již na místě deklarovali zájem na ECDSA přejít také. Zároveň registrátoři navrhli, abychom na našem webu zveřejnit statistiky ukazující, jak jsou různé DNSSEC algoritmy v CZ zóně používané. Tento nápad se nám líbil a tak nyní tyto statistiky zveřejňujeme.

18.5.2017 v 12:15 Počet komentářů 0
Sdílet na

Snížení TTL v zóně .cz

V DNS záznamech je uložena celá řada důležitých údajů, mimo jiné i to, jak rychle tyto údaje zastarávají – TTL (Time to live). TTL v systému DNS udává, jakou dobu je možné uchovat data v rekurzivním DNS serveru (resolveru) bez toho, aniž by se na ně zeptal autoritativního DNS serveru. Čím je TTL nižší, tím se resolvery dotazují autoritativních DNS častěji a díky tomu mají aktuálnější data. Zároveň ale nižší TTL zvyšuje zátěž systému DNS a s přihlédnutím k tomu, že se záznamy v DNS nemění často, tak se TTL obvykle nastavuje v řádu hodin.

24.2.2017 v 14:30 Počet komentářů 0
Sdílet na

Blokace a odblokování v registru whois

Dnes si povíme, k čemu můžete využít blokaci v registru a jak na to, abyste zablokovali a odblokovali jednoduše.

U své domény, kontaktu, sady klíčů nebo jmenných serverů můžete blokovat buď převod k jinému registrátorovi nebo provedení jakýchkoli změn. Blokaci provádí vždy jen osoba, která je k takovému kroku oprávněná, to znamená, že zablokovat doménu může pouze její držitel či administrativní kontakt, zablokovat sadu klíčů nebo jmenných serverů může zase jen technický kontakt. Je také dobré vědět, že blokace se nijak netýkají provozu objektu, jen zabrání změnám údajů.

21.2.2017 v 11:41 Počet komentářů 0
Sdílet na

Služba mojeID jako inspirace pro další evropské doménové registry

Jednou z důležitých vlastností služby mojeID, kterou jsme v CZ.NIC spustili před sedmi lety, je její propojení s doménovým registračním systémem. Několikastupňové ověřování poskytnutých údajů tak slouží jako jedna z metod, jak zvýšit správnost údajů o kontaktech vedených v registru .CZ domén. Jako bonus pak takto ověřené kontakty mohou používat mechanismus jednotného přihlášení pomocí autentizačních protokolů na webech, které takovou možnost nabízejí. Celkem logicky jsou mezi těmito weby také portály některých našich registrátorů, přičemž dva z nich patří v poslední době dokonce mezi top 10 služeb z hlediska počtu přihlášení. Koncept propojení doménového registru a digitální identity (eID) byl dlouhou dobu předmětem mnoha otázek od zahraničních doménových registrů a tématem mnoha prezentací na zahraničních konferencích. Nyní se zdá, že se i další zahraniční registry rozhodly tento koncept zrealizovat.

19.1.2017 v 8:25 Počet komentářů 0
Sdílet na

Normální je mít DNSSEC

Letošní 5. prosinec se zapsal do historie bezpečnosti českého Internetu překročením významné mety. Od tohoto data totiž v registru .cz domén evidujeme více těch se zabezpečením DNSSEC, než těch co toto rozšíření protokolu DNS postrádají. U více než 51 % (653 297) .cz domén můžeme ověřovat důvěryhodnost údajů poskytovaných systémem DNS a spoléhat na to, že tyto údaje nebyly cestou k uživateli podvrženy.

6.12.2016 v 15:45 Počet komentářů 4
Sdílet na

Nový web WHOIS a další novinky

V noci z 29. na 30. června jsme v rámci plánované odstávky .cz registru a mojeID nasadili několik úprav. Převážná část z toho nebude mít žádný viditelný dopad na uživatele. Například první fáze migrace na novější verzi Django frameworku, migrace stránek projektu Skener webu pod náš interní redakční systém, zpřesnění interní evidence služeb a poskytovatelů mojeID a další interní změny jsou příkladem novinek, u kterých se snažíme, aby byly zvenku nepostřehnutelné. Motorem pro jejich zpracování byly v tomto případě vyšší bezpečnost nebo vyšší efektivita naší práce. Druhá skupina úprav je naopak dobře viditelná a měla by přinést také přímý užitek našim uživatelům.

30.6.2016 v 10:30 Počet komentářů 0
Sdílet na

Není kontakt jako kontakt

Kontakt je podle Pravidel registrace doménových jmen záznamem o konkrétní osobě (fyzické nebo právnické) vedený v Centrálním registru. Každý kontakt má svůj jedinečný Identifikátor, což je znaková položka, která může obsahovat pouze písmena (bez diakritiky), číslice, znak „-“ (nikoliv však na začátku či na konci nebo vícekrát za sebou) a jeho délka je minimálně jeden a maximálně 30 znaků. U kontaktu evidujeme veškeré údaje o osobě, jako je jméno a příjmení popř. název společnosti, e-mailovou adresu, telefonní číslo, adresu a v neposlední řadě také IČ společnosti či fyzické osoby nebo datum narození.

23.2.2016 v 9:30 Počet komentářů 0
Sdílet na