The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и DNS-over-HTTPS, opennews (??), 27-Янв-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


59. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."  +/
Сообщение от Аноним (54), 28-Янв-22, 12:17 
>  DoH и DoT -- это так же бесполезно, как и dnssec.

Нет. Сломанный TLS - проблема отдельно взятого резолвера и авторитатива.
А DNSSEC запросто может сломаться не то, что на уровне TLD, а на корневом уровне, и все подписанные ответы автоматически станут некорректными.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

62. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."  –1 +/
Сообщение от lockywolf (ok), 28-Янв-22, 14:14 
>>  DoH и DoT -- это так же бесполезно, как и dnssec.
> Нет. Сломанный TLS - проблема отдельно взятого резолвера и авторитатива.
> А DNSSEC запросто может сломаться не то, что на уровне TLD, а
> на корневом уровне, и все подписанные ответы автоматически станут некорректными.

У вас есть список ресолверов, которые выбрасывают (и не выбрасывают) ответы со сломанной подписью?

Ответить | Правка | Наверх | Cообщить модератору

86. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."  +/
Сообщение от Онаним (?), 29-Янв-22, 10:34 
> А DNSSEC запросто может сломаться не то, что на уровне TLD, а
> на корневом уровне, и все подписанные ответы автоматически станут некорректными.

И, надо сказать, он ломается регулярно, поэтому пришлось после ряда жалоб на рекурсивных резолверах проверку такового отключить, если абоненты хотят - включают у себя и наслаждаются^W мучаются.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру