Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Общие » Общение на SecurityLab
Страницы: 1
RSS
5 мая у всех будут проблемы с инетом ?, Типа апокалипсис мелкий?
 
#1
Это нравится:0Да/0Нет
24.04.2010 11:06:37
5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.

(с)писано: http://biglan.ru/home/vse-novosti/1-latest-news/312-internet-zakonchitsya-v-maye.html

Так что это значит, действительно ли будут трабы у всех и что делать без инета?   :)  И почему провайдеры должны быть расторопными? Что-то я мало что понял из этой статьи :(
 
 
 
#2
Это нравится:0Да/0Нет
24.04.2010 12:23:16
Нужно внести все посещаемые Вами сайты в файл hosts.
Вопрос только в том как это проще автоматизировать.

Также можно воспользоваться dns от Гугла 8.8.8.8 и 8.8.4.4.
Изменено: Mity Hiden - 24.04.2010 12:31:47
 
 
 
#3
Это нравится:0Да/0Нет
24.04.2010 12:39:23
Цитата
Нужно внести все посещаемые Вами сайты в файл hosts.
- это нереально, да и вобще в эту новость не очень-то верится! А причём ДНС Google ? Это поможет мне от "нерасторопных провайдеров", ну сделаю я так, а что остальные будут испытывать трудности 5-го числа? Странно все это  :|
 
 
 
#4
Это нравится:0Да/0Нет
29.04.2010 17:02:24
Уже сейчас большинство корневых DNS используют DNSSEC (вроде бы только один неиспользующий остался). Кто-то заметил? Поменьше желтой прессы читайте.  :)
 
 
 
#5
Это нравится:0Да/0Нет
30.04.2010 17:12:22
На Mail.ru такая же новость была, только что инет порыл, так что не желтая пресса это.

Цитата
Уже сейчас большинство корневых DNS используют DNSSEC
- Большинство? Но не все, тогда проблемы все же будут?  Хотя 5 мая уже скоро, видно будет, конечно у серьёзных провайдеров никаких сбоев не предвидется, но в нашей Сибири все может быть!

Поэтому собственно и интересуюсь.
 
 
 
#6
Это нравится:0Да/0Нет
30.04.2010 18:04:41
Цитата
Fenom пишет:
На Mail.ru такая же новость была, только что инет порыл, так что не желтая пресса это.
простите, а что мэил.ру такой авторитетный ресурс, что ему верить можно без сомнений?
Зы:вообще не читаю оттуда новости
 
 
 
#7
Это нравится:0Да/0Нет
01.05.2010 12:19:07
Цитата
Fenom пишет:
- Большинство? Но не все, тогда проблемы все же будут? Хотя 5 мая уже скоро, видно будет, конечно у серьёзных провайдеров никаких сбоев не предвидется, но в нашей Сибири все может быть!

Поэтому собственно и интересуюсь.

Всего корневых ДНС-серверов 13. ну и плюс зекала во многих странах. Если не ошибаюсь - у нас в стране (России) подобных зеркал то ли 2, то ли 3. А всего под "13-ю ДНС-серверами" скрываются 190 виртуальных. Да не - не будет никаких проблем, IMHO. :) Впрочем, Вы правильно заметили - скоро сами увидите. :) А вот про прикручивании DNSSEC к 4-м своим ДНСам надо подумать на досуге.... На всякий случай. ;)
 
 
 
#8
Это нравится:0Да/0Нет
02.05.2010 23:24:29
Цитата
Всего корневых ДНС-серверов 13
Всего 13? Даже не представлял себе что весь инет висит на 13 машинах.

По сабжу.

И вот мне кажется что сервера не станут просто так вырубать\переключать. А просто включат паралельно, настроят и если все пойдет, то может быть в обозримом будущем погасят старые DNS.
 
 
 
#9
Это нравится:0Да/0Нет
03.05.2010 09:22:36
Цитата
lkesh пишет:
Всего 13? Даже не представлял себе что весь инет висит на 13 машинах

Прочитайте внимательно то, что я написал. Цитирую сам себя (хоть это и дурной тон) :)

Цитата
SOLDIER пишет:
А всего под "13-ю ДНС-серверами" скрываются 190 виртуальных.
Вот они - все 13 серверов:
Код
# dig NS .

; <<>> DiG 9.4.3-P1 <<>> NS .
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11955
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 15

;; QUESTION SECTION:
;.                              IN      NS

;; ANSWER SECTION:
.                       265099  IN      NS      m.root-servers.net.
.                       265099  IN      NS      l.root-servers.net.
.                       265099  IN      NS      d.root-servers.net.
.                       265099  IN      NS      i.root-servers.net.
.                       265099  IN      NS      g.root-servers.net.
.                       265099  IN      NS      j.root-servers.net.
.                       265099  IN      NS      k.root-servers.net.
.                       265099  IN      NS      f.root-servers.net.
.                       265099  IN      NS      e.root-servers.net.
.                       265099  IN      NS      b.root-servers.net.
.                       265099  IN      NS      c.root-servers.net.
.                       265099  IN      NS      h.root-servers.net.
.                       265099  IN      NS      a.root-servers.net.

;; ADDITIONAL SECTION:
e.root-servers.net.     517312  IN      A       192.203.230.10
b.root-servers.net.     517312  IN      A       192.228.79.201
l.root-servers.net.     430890  IN      A       199.7.83.42
l.root-servers.net.     215004  IN      AAAA    2001:500:3::42
m.root-servers.net.     168933  IN      A       202.12.27.33
i.root-servers.net.     430890  IN      A       192.36.148.17
d.root-servers.net.     517312  IN      A       128.8.10.90
g.root-servers.net.     430893  IN      A       192.112.36.4
h.root-servers.net.     430889  IN      A       128.63.2.53
f.root-servers.net.     517312  IN      A       192.5.5.241
a.root-servers.net.     96268   IN      A       198.41.0.4
c.root-servers.net.     430889  IN      A       192.33.4.12
j.root-servers.net.     85217   IN      A       192.58.128.30
j.root-servers.net.     255795  IN      AAAA    2001:503:c27::2:30
k.root-servers.net.     430890  IN      A       193.0.14.129

;; Query time: 1 msec
;; SERVER: 82.179.209.5#53(82.179.209.5)
;; WHEN: Mon May  3 09:21:09 2010
;; MSG SIZE  rcvd: 492


Как видите, два из них даже работют по IPv6
 
 
 
#10
Это нравится:0Да/0Нет
04.05.2010 11:44:34
Кстати, сегодня озадачился этой проблемой. Вот, собственно - https://www.dns-oarc.net/oarc/services/replysizetest
 
 
 
#11
Это нравится:0Да/0Нет
04.05.2010 11:47:52
И вот ещё. http://labs.ripe.net/content/testing-your-resolver-dns-reply-size-issues
 
 
 
#12
Это нравится:0Да/0Нет
04.05.2010 12:29:48
Черти, надо все таки сегодня активировать
 
 
 
Страницы: 1
Читают тему