Категорії
Листопад 2024 Пн Вт Ср Чт Пт Сб Нд 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 Облако тегов
Ссылки
Архів категорії: Домени
Переход на DNSSEC
Вчера вечером последний из 13-ти корневых серверов перешел на работу по схеме DURZ (Deliberately-Unvalidatable Root Zone – заведомо непроверяемая корневая зона). Таким образом практически завершено развертывание технологии DNSSEC на корневых серверах. Осталось, собственно, заменить левые ключи на нормальные (что планируется … Продовження
BIND 9 Handle broken DNSSEC trust chains better
Вышел очередной патч к ISC BIND, решающий проблему генерации чрезмерного трафика в случае разрыва цепочки доверия из-за ошибки в конфигурации. Короче говоря, ничего критичного и, как уже становится плохой традицией, только для тех, кто использует DNSSEC 🙁 Патч актуален для … Продовження
25 лет домену COM
Сегодня исполнилось 25 лет с момента регистрации SYMBOLICS.COM – первого доменного имени в зоне COM. Несмотря на то, что SYMBOLICS.COM стал первым доменом в зоне COM, его нельзя считать первым доменом вообще. Так, например, домен NORDU.NET, до сих пор принадлежащий … Продовження
Как зарегистрировать DPNIC
Решил написать данный пост, т.к. достаточно часто на блог попадают по этой ключевой фразе. Само собой, всю ниже приведенную информацию можно почерпнуть внимательно изучив правила заполнения заявок, ну да видимо там слишком многа букаф 😉
Неудачная рассылка
Вчера вечером отправлял “последнее китайское предупреждение” должникам. Как обычно, взял список, загнал его мажордому и отправил письмо на ролевой адрес. Сегодня утром вернул список в исходное состояние (адреса всех регистраторов).
Веселые ребята из TLD’s
Как-то раньше не обращал внимание, что администраторы некоторых TLD, выбирая адреса для своих DNS-серверов, отдают предпочтение определенным числам. Так IP всех DNS-серверов (включая и IPv6*), обслуживающих домены COM, NET и EDU “заканчиваются” на 30, ORG и INFO на 1, NAME … Продовження
BIND 9 DNSSEC validation code could cause bogus NXDOMAIN responses
Вышел очередной security patch к ISC BIND (уровень опасности low). Актуален для тех, у кого BIND собран с поддержкой DNSSEC. Баг связан с возможностью отправки фиктивных ответов NXDOMAIN в результате ошибки при проверке DNSSEC NSEC/NSEC3.