EOMY.NET

[[LP]LordPro.teus]

Собственно, кто настраивал?.. Как прошло? Есть ли "побочные эффекты"?
_________________

До выхода LiteDiary 0.3.0: парам-пам-пам-пам! Она уже здесь!

[lazutov]

У нас было два подхода, не увенчалось особым успехом.
Пакет превышает 512(?) байт, клиенты по UDP-only не могут подключиться .
Всё это у нас на selfsigned ключах тестилось.

Вообще, это величайший костыль в истории современного интернета.

Вывод. Пока рано. Год-два надо подождать.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[[LP]LordPro.teus]

Если читать отчеты компаний-администраторов gTLD - это едва ли не мана небесная - вплоть до того, что так и писали, что панацея практически от всех бед Сети...) Чуть было не заволновался, что как же так - а у нас-то на сервисах до сих пор не используется, надо подсуетиться...

Вот, что непонятно - при неподдержке клиентом DNSSEC - должно срабатывать как просто DNS ведь?.. Если да - не рушит ли это всей идеи протоола? Если нет - а не слишком большой процент траффика теряется?
_________________

До выхода LiteDiary 0.3.0: парам-пам-пам-пам! Она уже здесь!

[lazutov]

Мы вывели подписанные зоны на ns2.(подписали qwerty.name и еще несколько технических)
В среднем 60% клиентов используют UDP они и отвалились.

Естественно, администраторы тлд доменов ведь будут на этом зарабатывать.

Эта вещь будет нормально работать если компьютер пользователя сам будет резолвить имя. Костыль в виде кеша между ним и сервером в идеальных условиях не влияет ни на что. Но это какой-то магией бьёт подписи.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[[LP]LordPro.teus]

lazutov
Так ведь идея вроде и была в том, что если "между" пользователем и сервером кто-то "вклинился" и подделал данные - то... а вот дальше я не уверен - то ли домен не отрезолвится, то ли браузер должен отклонить попытку открыть страницу, то ли... непонятно.
Что касательно заработка администраторов TLD... за подпись домена придется платить так же как и выдачу SSL-сертификатов? If so - технология "мертворожденная"...
_________________

До выхода LiteDiary 0.3.0: парам-пам-пам-пам! Она уже здесь!

[lazutov]

resolving wall как-то байпасится этим протоколом.
В любом случаем надо дождаться нормальной информации, а не сливок эйфории.
Протокол сам по себе костыльный. Я просто в шоке. *FACEPALM*
_________________
сервис DNS | разные http, DNS и прочие утилиты

[lazutov]

Про то, кто будет выдавать пары ключей на сто процентов пока не ясно.
Я думаю, что денег на этом сдерут.

Если приватные ключи будут передаваться открытым текстом при синхронизации зон, то это вообще пипец.

ДНС -- юридически самое слабое место веба, но не технологически.
Ответ из файла hosts всё равно авторитетнее любой днс. Но винда из-под админа + простейший вирус и весь dnssec рушится.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[[LP]LordPro.teus]

lazutov
Вот и я не понял, если по hosts задать что-угодно - как обожаемая винда додумается вообще полезть на DNS (которые она, насколько помню, в таком случае и не запросит вообще) - а следовательно... имела она весь этот протокол и ключи...
_________________

До выхода LiteDiary 0.3.0: парам-пам-пам-пам! Она уже здесь!

[lazutov]

У меня есть предварительные подробности.
Судя по API реестра зоны RU, авторитативному серверу корневой зоны (RU/SU...) передаётся всего лишь публичная часть пары, который подписывается зона.
При этом не важно как эта пара будет сгенерирована.
Я делаю однозначный вывод, что все пока не плохо.
И я кажется, заставил это работать на selfsigned ключах.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[[LP]LordPro.teus]

lazutov
Файлик hosts по-прежнему "ногибает" все технологические навороты по безопасности?
_________________

До выхода LiteDiary 0.3.0: парам-пам-пам-пам! Она уже здесь!

[lazutov]

Да.

_________________
сервис DNS | разные http, DNS и прочие утилиты

[[LP]LordPro.teus]

Вывод... нужны сперва директивы, которые запретят (RFC какой-нить) данное поведение... ну и потом - еще 5 лет хотя бы на обновление ОС на текущем парке машин... и все равно высокая эффективность будет под вопросом, по крайней мере о КПД ~100% и речи быть не может. Даже тогда.
_________________

До выхода LiteDiary 0.3.0: парам-пам-пам-пам! Она уже здесь!