DNS - bind a magiczna data 05 05 2010

[Arkadiusz Miskiewicz]

On Monday 19 of April 2010, Przemysław Backiel wrote:
> Witam,
> 
> mam takie pytanie..
> czy coś trzeba robić w zwiazku z odpalaniem DNSSEC na root serwerach?

Nic robić nie trzeba jeśli się DNSSECa nie chce używać.

> - w momencie gdy BIND robi za resolver

Można włączyć używanie dnsseca. Można włączyć walidowanie.

        dnssec-enable yes;
        dnssec-validation yes;

> - w momencie gdy BIND "trzyma" domeny?

Oj, tu to jest od groma cudów do zrobienia, podpisywanie stref kluczami i inne 
chocki klocki. Jeśli masz same .pl to właściwie nie masz co robić to rejestr 
pl nie obsługuje DNSSECa więc nie dało by się walidować Twoich stref idąc od 
roota.

-- 
Arkadiusz Miśkiewicz        PLD/Linux Team
arekm / maven.pl            http://ftp.pld-linux.org/