Všechny články štítku DNS

Knot Resolver

Novinky v Knot Resolver 6: Vylepšený garbage collector a prefetch

Překlad doménového jména typicky vyžaduje vícero dotazů na různé autoritativní servery, jejichž odpovědi si pro urychlení zpracování aspoň těch nejčastějších dotazů ukládáme pro další využití do keše (mezipaměti). K její správě pak využíváme garbage collector, který zahazuje méně potřebné položky při nedostatku místa, a prefetch, který proaktivně aktualizuje ty nejužitečnější. V tomto článku si popíšeme aktuální způsob hodnocení užitečnosti záznamů v příští verzi Knot Resolveru 6.6.0 ve srovnání s dřívější implementací a ukážeme jeho vliv na latenci zpracování uživatelských dotazů na výsledcích měření.

DNS
Lukáš Ondráček
29.10.2026 v 9:57 Počet komentářů 0
Sdílet na
DNS

Průlet nejnovějšími verzemi DNS PATROL

Každý den se připojujeme k webům, používáme online služby a pracujeme s různými aplikacemi. Než se ale prohlížeč spojí s požadovaným webem, musí nejprve zjistit, na jaké adrese se daný web nachází. Právě k tomu slouží DNS, systém, který překládá názvy domén na IP adresy. Tento proces však představuje také příležitost pro útočníky, kteří se jeho prostřednictvím mohou pokusit uživatele přesměrovat na škodlivé stránky nebo komunikovat s napadenými zařízeními.

DNS Kybernetická bezpečnost
Jakub Hampl
14.10.2026 v 10:00 Počet komentářů 0
Sdílet na
DNS

Rotace klíče kořenové zóny již 11. října – zkontrolujte si své resolvery!

Obvykle to nedělám, ale na úvod si dovolím „manažerské shrnutí“, abych neztratil čtenáře, kteří končí prvním odstavcem. Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka.

DNS DNSSEC
Ondřej Filip
9.10.2026 v 9:47 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Strategie správy spektra a další snahy o prolomení šifrování v EU

Svět marně hledá svou rovnováhu a jedinou jistou věcí je změna. Tak na jedné straně stojí příznivci šifrované komunikace proti fanouškům jejího prolamování („vy už jste někdy šifroval?„), příznivci „bezlicenčního“ využívání rádiových kmitočtů proti sběračům přídělů rádiových kmitočtů, nebo příznivci extenzivní ochrany autorských práv proti sdílení preferujícím uživatelům internetu. A ti všichni se snaží získat na svou stranu politiky a normotvůrce tak, aby bylo dosaženo jejich partikulárním zájmům.

ČTÚ DNS E2E OpenDNS šifrování spektrum
Jaromír Novák
15.5.2025 v 6:20 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Jak nerozbít internet

Příští rok je rokem voleb do Evropského parlamentu a rokem ustanovování nové Evropské komise. Různá zájmová sdružení a asociace firem, které ví, jakým způsobem vzniká legislativa v EU, připravují své „wish listy“ a poziční dokumenty, které mají současným ale hlavně budoucím zákonodárcům představit priority pro další období, nebo základní fungování a principy daného sektoru. Nevyhýbá se to ani digitální a internetové komunitě. EuroISPA, celoevropské sdružení evropských asociací poskytovatelů internetových služeb, zveřejnilo Manifest pro volby do Evropského parlamentu v roce 2024. V tomto manifestu žádá asociace evropské zákonodárce, aby se zavázali ke společnému provádění opatření, které budou směřovat k:

  • plně funkčnímu vnitřnímu trhu,
  • dlouhodobé vizi ochrany soukromí v online prostředí,
  • harmonizované evropské strategii kybernetické bezpečnosti,
  • legislativní neroztříštěnosti v předpisech regulujících digitální infrastrukturu.
CENTR DNS EuroISPA internet
Jaromír Novák
30.11.2023 v 6:30 Počet komentářů 0
Sdílet na
DNS DNSSEC

RFC 9432: DNS Katalogové zóny

DNS zónu obvykle obsluhuje více autoritativních serverů, což je dokonce doporučeno z důvodu redundance. Velcí provozovatelé autoritativního DNS dokonce kombinují různé implementace name serverů, aby se vyhnuli úplnému výpadku infrastruktury v případě nějaké softwarové chyby. Pro synchronizaci obsahu zóny mezi autoritativními servery existuje pro DNS specifický mechanismus, který se nazývá transfer zóny. Je to osvědčený mechanismus, který podporují všechny běžné implementace DNS. Umožňuje jak transfer celé zóny (AXFR), tak inkrementální update (IXFR).

DNS DNSSEC IETF
Libor Peltan
8.8.2023 v 15:15 Počet komentářů 0
Sdílet na
DNS DNSSEC Knot DNS

Knot DNS slaví deset let své existence

Projekt autoritativního DNS serveru Knot DNS patří mezi nejstarší projekty Laboratoří CZ.NIC. Dnes je tomu právě deset let od uložení prvotního prototypu serveru commitem 2da03d5da do veřejného repozitáře Git. Jde o software, který nemá vizuální výstup a běžný člověk s ním vědomě nepřijde do kontaktu, proto si připomeňme jeho význam a kde se s ním můžete setkat.

DNS DNSSEC
Daniel Salzman
28.2.2020 v 10:36 Počet komentářů 2
Sdílet na