forum.opennet.ru - "Доменная зона DE на несколько часов была выведена из строя из-за DNSSEC" (43)

"Доменная зона DE на несколько часов была выведена из строя из-за DNSSEC"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доменная зона DE на несколько часов была выведена из строя из-за DNSSEC"	+/–
Сообщение от opennews (?), 06-Май-26, 09:47
Произошёл массовый сбой в работе доменной зоны "DE", применяемой в Германии. Проблемы возникли из-за ошибки в настройке DNSSEC для корневой зоны "DE", совершённой организацией DENIC, отвечающей за домен первого уровня "DE". С 5 мая 22:30 по 6 мая 1:30 (MSK) попытка резолвинга доменов в зоне "DE" через DNS-серверы, применяющие DNSSEC для проверки достоверности данных, завершалась ошибкой. На DNS-серверах, применяющих DNSSEC, сбой наблюдался и при резолвинге доменов, напрямую не использующих DNSSEC... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65380
Ответить \| Правка \| Cообщить модератору

Оглавление

Шо, опять Для DNSSEC такие проблемы - это норма жизни , Tron is Whistling (?), 09:47 , 06-Май-26, (1) +4

Вот здесь чуть больше истории веселухи https ianix com pub dnssec-outages html, Tron is Whistling (?), 09:50 , 06-Май-26, (3) +2

Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по, Аноним (23), 11:56 , 06-Май-26, (23) +1

Даже клаудфлара выключила DNSSEC на резолверах для de в этом кейсе, а ты всё ту, Tron is Whistling (?), 13:18 , 06-Май-26, (35) +1
Так что в целом согласен Резолверы, которым нужен DNSSEC, настраиваются так что, Tron is Whistling (?), 13:21 , 06-Май-26, (36)

Это просто пример того, что администраторы не понимают в DNSSEC Как и в gnupg , timur.davletshin (ok), 09:54 , 06-Май-26, (5) +4

Это просто пример того, что ваши поляпки лучшего видения мира на практике неюз, Tron is Whistling (?), 09:56 , 06-Май-26, (6) +2
Тоже мне, бином Ньютона, Аноним (40), 14:09 , 06-Май-26, (40)

Да, я тоже жалею, что не ты DNS админишь в de , timur.davletshin (ok), 14:34 , 06-Май-26, (41) –1

Тебе-то какая в том забота , Аноним (40), 15:09 , 06-Май-26, (43) –1

Государственный DW читаю, почту имею на известном немецком бесплатном сервисе , timur.davletshin (ok), 21:22 , 06-Май-26, (55)

За двенадцать лет ни разу не словил никаких проблем с DNSSEC Секрет прост тест, Аноним (50), 17:34 , 06-Май-26, (50) –1

Ручками меняли или ИИ прикрутили , Bob (??), 09:51 , 06-Май-26, (4) +9

Токены внезапно закончились, и несколько часов потратили на согласование и закуп, Аноним (8), 09:59 , 06-Май-26, (8) +9

Выбор времени кстати вполне адекватный Офисы закрылись, а домоюзеры в случае че, Tron is Whistling (?), 10:01 , 06-Май-26, (9) +3
Зря ты так, они наверное за три недели согласовали с workers council овертайм, Аноним (15), 10:45 , 06-Май-26, (15) +2

Сейчас ещё время жизни сертификатов SSL до 90 дней сократят - и начнётся Я уже , Tron is Whistling (?), 09:58 , 06-Май-26, (7) +3

Он протухнет, потому что ничего не будет , Аноним (27), 12:17 , 06-Май-26, (27) +1

Неа, SSL протухнет первым , Tron is Whistling (?), 13:22 , 06-Май-26, (37) +1

Хороший инструмент, щёлк пальчиками - и весь сегмент выключен , Аноним (38), 13:22 , 06-Май-26, (38)

В смысле - выведена из строя Наоборот SEC наступил - в его полном варианте Ес, Аноним (-), 10:06 , 06-Май-26, (12) +2

Вот да Нет резолва - нет проблем, 100 секурно , Tron is Whistling (?), 10:55 , 06-Май-26, (17) +1

То, что все публичные DNS не перешли на namecoin или любой другой независимый бл, Макан Негодяй (?), 11:35 , 06-Май-26, (19) –8

Quake 1 Super Nailgun, ryoken (ok), 11:38 , 06-Май-26, (21) +1
Так поди если покопаться там куча бабла и переходить куда-то значит с этой кучей, Чел (?), 11:41 , 06-Май-26, (22)
Ты свой резолвер то поднял, куда полезет 10к телевизоров в наносекунду с запроса, Аноним (23), 12:01 , 06-Май-26, (24) –1

А сейчас что мешает этим 10к телевизорам рандомно-наштруганные запрашивать , Макан Негодяй (?), 12:04 , 06-Май-26, (25) –1

Тем, что им твой резолвер нафиг не нужен А как только DNS превращается в p2p, р, Аноним (23), 12:37 , 06-Май-26, (30)

Это проблемы владельцев таких девайсов Придётся им в комплекте к телевизору доп, Макан Негодяй (?), 12:51 , 06-Май-26, (32) –1
К тому же перешли на чейкоин - это не сильно лучше, чем та система, которая ес, Аноним (23), 12:55 , 06-Май-26, (33)

Я хочу чтобы почта ходила из gmail в bit и обратно, или в любую другую зону, гд, Макан Негодяй (?), 13:29 , 06-Май-26, (39) –2

Поэтому твой выбор p2p Все эти DNS SEC , сертификаты, и прочий brain damage без, Аноним (-), 05:10 , 07-Май-26, (58)

Так все же пользуются Oblivious DNS over HTTPS ODoH Ну открыли сайт проекта na, вах (ok), 15:15 , 06-Май-26, (45)
Скрыто модератором, Аноним (-), 05:13 , 07-Май-26, (59)

Вин3 норм работает, а эти тут новомодностей наклепали, ироды Теперь обновляться, Аноним (26), 12:05 , 06-Май-26, (26) –1
Конспирологии ещё такой не было местный майор попросил днс подменить, ничего пр, Аноним (-), 15:13 , 06-Май-26, (44) +1

И внезапно оказывается, что вернёт mitm-клаутваря - туда и пойдёшь за сайтом , Аноним (38), 18:23 , 06-Май-26, (51)
Да пля, проще на провайдере сказать что DNSSEC нет Да и кучу других mitm вариан, Аноним (52), 18:37 , 06-Май-26, (52)

Зато можно домен для своей среды рабочего стола можно прикупить Например cosmic, Аноним (46), 15:39 , 06-Май-26, (46)
А я то думаю, чего ComputerBase лежит , Аноним (53), 18:53 , 06-Май-26, (53)
DNSSEC, как и повсеместный TLS нужны чтобы контролировать инет Кто не понравился, Аноним83 (?), 23:58 , 06-Май-26, (56) –1

Ну дык Даже вот lets encrypt Когда-то и гугло было don t be evil А теперь пер, Аноним (-), 05:18 , 07-Май-26, (60)

Скрыто модератором, Джон Титор (ok), 00:49 , 07-Май-26, (57)

Сообщения [Сортировка по времени | RSS]

1. "Доменная зона DE на несколько часов была выведена из строя и..." +4 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 09:47

Шо, опять?
Для DNSSEC такие проблемы - это норма жизни.

Ответить | Правка | Наверх | Cообщить модератору

3. "Доменная зона DE на несколько часов была выведена из строя и..." +2 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 09:50

Вот здесь чуть больше истории веселухи.
https://ianix.com/pub/dnssec-outages.html
А самое интересное, что в целом DNSSEC бесполезен - резолвер у апстрима может просто перехватывать DNS и срезать все записи DNSSEC, хост будет считать, что DNSSEC просто нет.

Ответить | Правка | Наверх | Cообщить модератору

23. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от Аноним (23), 06-Май-26, 11:56

Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по себе является ошибкой. Твоя виндо/мако/лино/андроидо/айосо-коробка по дефолту вообще нихрена не проверяет, можешь даже не переживать по этому поводу если тебе DNSSEC не нужен, у тебя и так уже все домены хотя бы раз провайдер подменял и удалял.

Ответить | Правка | Наверх | Cообщить модератору

35. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 13:18

Даже клаудфлара выключила DNSSEC на резолверах для .de в этом кейсе, а ты всё туда же.
Вот кому нужна проверка DNSSEC - те и включают. У себя на хостах (и тут будет сюрприз - та же винда вообще в DNSSEC не умеет) или на своих собственных резолверах. Которые поднимают сами и трахаются с ними, когда DNSSEC упадёт - тоже сами.

Ответить | Правка | Наверх | Cообщить модератору

36. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 13:21

Так что в целом согласен:
"Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по себе является ошибкой" - абсолютно так.
Проблема в другом. Таких полтора землекопа в этой вариации, да и они, отгребя проблем, выключат по итогам. Ну и если оно у всех не включено - полагаться на него в твоих собственных доменах бессмысленно. Тот же DANE летать не будет, потому что. Ключ могут подменить, а большинство резолверов схавает.
Что и позволяет говорить о том, что DNSSEC - бесполезная херня.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

5. "Доменная зона DE на несколько часов была выведена из строя и..." +4 +/–

Сообщение от timur.davletshin (ok), 06-Май-26, 09:54

Это просто пример того, что администраторы не понимают в DNSSEC. Как и в gnupg...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Доменная зона DE на несколько часов была выведена из строя и..." +2 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 09:56

Это просто пример того, что ваши поляпки "лучшего видения мира" на практике неюзабельны.

Ответить | Правка | Наверх | Cообщить модератору

40. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (40), 06-Май-26, 14:09

>DNSSEC gnupg
Тоже мне, бином Ньютона

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

41. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от timur.davletshin (ok), 06-Май-26, 14:34

>>DNSSEC gnupg
> Тоже мне, бином Ньютона
Да, я тоже жалею, что не ты DNS админишь в .de :)

Ответить | Правка | Наверх | Cообщить модератору

43. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Аноним (40), 06-Май-26, 15:09

Тебе-то какая в том забота?

Ответить | Правка | Наверх | Cообщить модератору

55. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от timur.davletshin (ok), 06-Май-26, 21:22

Государственный DW читаю, почту имею на известном немецком бесплатном сервисе.

Ответить | Правка | Наверх | Cообщить модератору

50. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Аноним (50), 06-Май-26, 17:34

> Для DNSSEC такие проблемы - это норма жизни.
За двенадцать лет ни разу не словил никаких проблем с DNSSEC. Секрет прост: тестирую в замкнутом контуре прежде чем вываливать в прод.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Доменная зона DE на несколько часов была выведена из строя и..." +9 +/–

Сообщение от Bob (??), 06-Май-26, 09:51

Ручками меняли или ИИ прикрутили?

Ответить | Правка | Наверх | Cообщить модератору

8. "Доменная зона DE на несколько часов была выведена из строя и..." +9 +/–

Сообщение от Аноним (8), 06-Май-26, 09:59

Токены внезапно закончились, и несколько часов потратили на согласование и закупку.
Учитывая что всё происходило после 17:00 по местному времени - небывалое проявление ответственности к своей работе для немцев.

Ответить | Правка | Наверх | Cообщить модератору

9. "Доменная зона DE на несколько часов была выведена из строя и..." +3 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 10:01

Выбор времени кстати вполне адекватный. Офисы закрылись, а домоюзеры в случае чего перетерпят.

Ответить | Правка | Наверх | Cообщить модератору

15. "Доменная зона DE на несколько часов была выведена из строя и..." +2 +/–

Сообщение от Аноним (15), 06-Май-26, 10:45

Зря ты так, они наверное за три недели согласовали с workers council овертайм

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

7. "Доменная зона DE на несколько часов была выведена из строя и..." +3 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 09:58

Сейчас ещё время жизни сертификатов SSL до 90 дней сократят - и начнётся. Я уже купил склад попкорна.

Ответить | Правка | Наверх | Cообщить модератору

27. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от Аноним (27), 06-Май-26, 12:17

Он протухнет, потому что ничего не будет.

Ответить | Правка | Наверх | Cообщить модератору

37. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 13:22

Неа, SSL протухнет первым.

Ответить | Правка | Наверх | Cообщить модератору

38. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (38), 06-Май-26, 13:22

> проблема возникла из-за ошибки при обновлении цифровой подписи
Хороший инструмент, щёлк пальчиками - и весь сегмент выключен.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. "Доменная зона DE на несколько часов была выведена из строя и..." +2 +/–

Сообщение от Аноним (-), 06-Май-26, 10:06

> Доменная зона DE на несколько часов была
> выведена из строя из-за DNSSEC
В смысле - выведена из строя?! Наоборот SEC наступил - в его полном варианте! Если хост даже не резольвится - вот облом то для атакуюзего. Это же еще надо было догадаться заранее айпишник записать, на случай такой подставы.

Ответить | Правка | Наверх | Cообщить модератору

17. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от Tron is Whistling (?), 06-Май-26, 10:55

Вот да. Нет резолва - нет проблем, 100% секурно.

Ответить | Правка | Наверх | Cообщить модератору

19. "Доменная зона DE на несколько часов была выведена из строя и..." –8 +/–

Сообщение от Макан Негодяй (?), 06-Май-26, 11:35

То, что все публичные DNS не перешли на namecoin или любой другой независимый блокчейн спустя 25 лет с момента его появления - это не просто позор, это кассета гвоздей в крышку гроба так называемого человечества.

Ответить | Правка | Наверх | Cообщить модератору

21. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от ryoken (ok), 06-Май-26, 11:38

> это кассета гвоздей
Quake 1 & Super Nailgun

Ответить | Правка | Наверх | Cообщить модератору

22. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Чел (?), 06-Май-26, 11:41

Так поди если покопаться там куча бабла и переходить куда-то значит с этой кучей распрощаться

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

24. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Аноним (23), 06-Май-26, 12:01

Ты свой резолвер то поднял, куда полезет 10к телевизоров в наносекунду с запросами рандомно-наштруганных хостов на AWS и точно так же твой хост будет 10к запросов в наносекунду для всех этих доменов ходить в NS AWS и доблять их к себе в кэш?

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

25. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Макан Негодяй (?), 06-Май-26, 12:04

А сейчас что мешает этим 10к телевизорам рандомно-наштруганные запрашивать?

Ответить | Правка | Наверх | Cообщить модератору

30. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (23), 06-Май-26, 12:37

Тем, что им твой резолвер нафиг не нужен. А как только DNS превращается в p2p, резко выясняется, что большинство софта в девайсах "для нормисов" делалось кривозубыми мдками, которые преследуют свои цели, а не совместимость с другими девайсами.

Ответить | Правка | Наверх | Cообщить модератору

32. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Макан Негодяй (?), 06-Май-26, 12:51

Это проблемы владельцев таких девайсов. Придётся им в комплекте к телевизору дополнительно свой резолвер покупать, чтоб не банили.

Ответить | Правка | Наверх | Cообщить модератору

33. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (23), 06-Май-26, 12:55

К тому же "перешли на чейкоин" - это не сильно лучше, чем та система, которая есть сейчас. Любой девайс (или хотя бы роутер) в праве проверять самостоятельно DNSSEC ANS сервера напрямую, скачав ключик один раз и положив в папку. Доверие можешь прикрутить сбоку каким хочешь механизмом, сейчас это делается через TLD которые централизованно назначаются ICANN и весь движ происходит на коммерции. Не хочешь красивых имён? Ради бога - добро пожаловать в Tor, I2P и другие подобные схемы, где у доменов есть математическая привязка к ключу. Тут даже торговаться не надо за красивый домен, потому что кто знает ключ - тот и владелец, сам себя можешь авторизовывать, если резолвер обучить этому. Но тогда возникает вопрос - а кто тебя такого красивого будет резолвить с твоими понагенеренными доменами на каждый случай жизни? И получается что это должен быть бесплатный движ тех кому не лень. У Тора куча бабок на эти занятия. У I2P - не очень. Сравни связность обоих сеток.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

39. "Доменная зона DE на несколько часов была выведена из строя и..." –2 +/–

Сообщение от Макан Негодяй (?), 06-Май-26, 13:29

Я хочу чтобы почта ходила из gmail в .bit и обратно, или в любую другую зону, где я могу без одобрения барина и принудительной вакцинации зарегистрировать некий условный домен. В текущей системе это невозможно.
Идея о том, что можно залезть в даркнет и больше никогда из него не вылезать мне понятна, но речь немного не об этом.

Ответить | Правка | Наверх | Cообщить модератору

58. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (-), 07-Май-26, 05:10

> Я хочу чтобы почта ходила из gmail в .bit и обратно, или в любую другую зону,
> где я могу без одобрения барина и принудительной вакцинации зарегистрировать
> некий условный домен. В текущей системе это невозможно.
Поэтому твой выбор p2p. Все эти DNS(SEC), сертификаты, и прочий brain damage безнажежно профаканы относительно того что на самом деле планировали отцы-основатели интернета.
Интернет был задуман довольно симметричным и не очень то централизованным. Но корпы и прочие ушлые веники сделали его вот этим ужастиком. Но где-то внутри - дело отцов основателей живет, и на core базовых протоколов оно работает и без всего этого булшита.
> Идея о том, что можно залезть в даркнет и больше никогда из него не вылезать
> мне понятна, но речь немного не об этом.
К сожалению все эти (DNS)SEC, HTTPS/TLS и проч - кусок brain damage который подразумевает именно лобызание окорока 3rd party в обмен на милостивое разрешение, так и быть, ... вообще быть. А те кто продвигает это состояние дел - обычные корпоративные холуи не снабженные разумом. Они "ритуалы заучили" и "деньги зарабатывают". На продаже всех нас в корпоративное рабство по сути.

Ответить | Правка | Наверх | Cообщить модератору

45. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от вах (ok), 06-Май-26, 15:15

Так все же пользуются Oblivious DNS over HTTPS (ODoH).
Ну открыли сайт проекта namecoin... Русского языка нету - не нужно! РКП ещё их не забалело? Что аж на столько не нужно.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

59. Скрыто модератором +/–

Сообщение от Аноним (-), 07-Май-26, 05:13

А участнику вах отдельный гвоздь позора куда там - за цензуру. Такие как он заслуживают интернет из 2 сайтов - госуслуг и кремлинру. И одну газету правда. И 1 телеканал - первый. И хватит с носителей такой культуры пожалуй.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

26. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Аноним (26), 06-Май-26, 12:05

Вин3 норм работает, а эти тут новомодностей наклепали, ироды. Теперь обновляться придется дойче-госу . Пусть частники отдуваются со своими  Суси.

Ответить | Правка | Наверх | Cообщить модератору

44. "Доменная зона DE на несколько часов была выведена из строя и..." +1 +/–

Сообщение от Аноним (-), 06-Май-26, 15:13

Конспирологии ещё такой не было: местный майор попросил днс подменить, ничего проще чем отключить весь  dnssec не придумали 😄

Ответить | Правка | Наверх | Cообщить модератору

51. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (38), 06-Май-26, 18:23

И внезапно оказывается, что вернёт mitm-клаутваря - туда и пойдёшь за сайтом.

Ответить | Правка | Наверх | Cообщить модератору

52. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (52), 06-Май-26, 18:37

Да пля, проще на провайдере сказать что DNSSEC нет. Да и кучу других mitm вариантов.
Тупо некомпетентность.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

46. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (46), 06-Май-26, 15:39

Зато можно домен для своей среды рабочего стола можно прикупить. Например cosmic.de или gnome.de

Ответить | Правка | Наверх | Cообщить модератору

53. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (53), 06-Май-26, 18:53

А я то думаю, чего ComputerBase лежит.

Ответить | Правка | Наверх | Cообщить модератору

56. "Доменная зона DE на несколько часов была выведена из строя и..." –1 +/–

Сообщение от Аноним83 (?), 06-Май-26, 23:58

DNSSEC, как и повсеместный TLS нужны чтобы контролировать инет.
Кто не понравился - отозвал серт и у них нац сегмент лёг типа сразу.
Обычному пользователю в обычных применениях ни то ни другое не нужно.
И TLS не нужен для 99,9% сайтов - где юзер не авторизуется, там и терять нечего.
Имел возможность настроить DNSSEC у себя ещё лет 15 назад, но не стал, потому что когда не работает это сильно хуже чем когда кто то пытается подсунуть что то не то.

Ответить | Правка | Наверх | Cообщить модератору

60. "Доменная зона DE на несколько часов была выведена из строя и..." +/–

Сообщение от Аноним (-), 07-Май-26, 05:18

>  DNSSEC, как и повсеместный TLS нужны чтобы контролировать инет.
Ну дык. Даже вот lets encrypt. Когда-то и гугло было don't be evil. А теперь первая половина фразы отпала и это DRMная ограничительная корпорация которая паразитирует на понятии опенсорца для хайпа, а реально - полузакрытая, наглая, враджебная, некооперативная, и "dont be evil" из слоганов уже давно - убрали нафиг. Видимо как не соответствоваший действительности :)
И вот какие гарантии что Lets Encrypt не скурвится? С снижением срока действия сертов в одностороннем порядке - "эти намордники и поводки, с гламурными кандалами, для вашей же бехопасности!"

Ответить | Правка | Наверх | Cообщить модератору

57. Скрыто модератором +/–

Сообщение от Джон Титор (ok), 07-Май-26, 00:49

Давайте пожалеем немцев? Они бы нас не пожалели. Правда?
И скажу ещё раз - проблема в самом DNS. Этот протокол нужно менять, а не вставлять костыли.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Доменная зона DE на несколько часов была выведена из строя и..."	+4 +/–
Сообщение от Tron is Whistling (?), 06-Май-26, 09:47
Шо, опять? Для DNSSEC такие проблемы - это норма жизни.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Доменная зона DE на несколько часов была выведена из строя и..."	+2 +/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 09:50
	Вот здесь чуть больше истории веселухи. https://ianix.com/pub/dnssec-outages.html А самое интересное, что в целом DNSSEC бесполезен - резолвер у апстрима может просто перехватывать DNS и срезать все записи DNSSEC, хост будет считать, что DNSSEC просто нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Доменная зона DE на несколько часов была выведена из строя и..."	+1 +/–
	Сообщение от Аноним (23), 06-Май-26, 11:56
	Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по себе является ошибкой. Твоя виндо/мако/лино/андроидо/айосо-коробка по дефолту вообще нихрена не проверяет, можешь даже не переживать по этому поводу если тебе DNSSEC не нужен, у тебя и так уже все домены хотя бы раз провайдер подменял и удалял.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Доменная зона DE на несколько часов была выведена из строя и..."	+1 +/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 13:18
	Даже клаудфлара выключила DNSSEC на резолверах для .de в этом кейсе, а ты всё туда же. Вот кому нужна проверка DNSSEC - те и включают. У себя на хостах (и тут будет сюрприз - та же винда вообще в DNSSEC не умеет) или на своих собственных резолверах. Которые поднимают сами и трахаются с ними, когда DNSSEC упадёт - тоже сами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 13:21
	Так что в целом согласен: "Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по себе является ошибкой" - абсолютно так. Проблема в другом. Таких полтора землекопа в этой вариации, да и они, отгребя проблем, выключат по итогам. Ну и если оно у всех не включено - полагаться на него в твоих собственных доменах бессмысленно. Тот же DANE летать не будет, потому что. Ключ могут подменить, а большинство резолверов схавает. Что и позволяет говорить о том, что DNSSEC - бесполезная херня.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	5. "Доменная зона DE на несколько часов была выведена из строя и..."	+4 +/–
	Сообщение от timur.davletshin (ok), 06-Май-26, 09:54
	Это просто пример того, что администраторы не понимают в DNSSEC. Как и в gnupg...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	6. "Доменная зона DE на несколько часов была выведена из строя и..."	+2 +/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 09:56
	Это просто пример того, что ваши поляпки "лучшего видения мира" на практике неюзабельны.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от Аноним (40), 06-Май-26, 14:09
	>DNSSEC gnupg Тоже мне, бином Ньютона
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	41. "Доменная зона DE на несколько часов была выведена из строя и..."	–1 +/–
	Сообщение от timur.davletshin (ok), 06-Май-26, 14:34
	>>DNSSEC gnupg > Тоже мне, бином Ньютона Да, я тоже жалею, что не ты DNS админишь в .de :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Доменная зона DE на несколько часов была выведена из строя и..."	–1 +/–
	Сообщение от Аноним (40), 06-Май-26, 15:09
	Тебе-то какая в том забота?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от timur.davletshin (ok), 06-Май-26, 21:22
	Государственный DW читаю, почту имею на известном немецком бесплатном сервисе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Доменная зона DE на несколько часов была выведена из строя и..."	–1 +/–
	Сообщение от Аноним (50), 06-Май-26, 17:34
	> Для DNSSEC такие проблемы - это норма жизни. За двенадцать лет ни разу не словил никаких проблем с DNSSEC. Секрет прост: тестирую в замкнутом контуре прежде чем вываливать в прод.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

4. "Доменная зона DE на несколько часов была выведена из строя и..."	+9 +/–
Сообщение от Bob (??), 06-Май-26, 09:51
Ручками меняли или ИИ прикрутили?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Доменная зона DE на несколько часов была выведена из строя и..."	+9 +/–
	Сообщение от Аноним (8), 06-Май-26, 09:59
	Токены внезапно закончились, и несколько часов потратили на согласование и закупку. Учитывая что всё происходило после 17:00 по местному времени - небывалое проявление ответственности к своей работе для немцев.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Доменная зона DE на несколько часов была выведена из строя и..."	+3 +/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 10:01
	Выбор времени кстати вполне адекватный. Офисы закрылись, а домоюзеры в случае чего перетерпят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Доменная зона DE на несколько часов была выведена из строя и..."	+2 +/–
	Сообщение от Аноним (15), 06-Май-26, 10:45
	Зря ты так, они наверное за три недели согласовали с workers council овертайм
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору

7. "Доменная зона DE на несколько часов была выведена из строя и..."	+3 +/–
Сообщение от Tron is Whistling (?), 06-Май-26, 09:58
Сейчас ещё время жизни сертификатов SSL до 90 дней сократят - и начнётся. Я уже купил склад попкорна.
Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Доменная зона DE на несколько часов была выведена из строя и..."	+1 +/–
	Сообщение от Аноним (27), 06-Май-26, 12:17
	Он протухнет, потому что ничего не будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Доменная зона DE на несколько часов была выведена из строя и..."	+1 +/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 13:22
	Неа, SSL протухнет первым.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от Аноним (38), 06-Май-26, 13:22
	> проблема возникла из-за ошибки при обновлении цифровой подписи Хороший инструмент, щёлк пальчиками - и весь сегмент выключен.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

12. "Доменная зона DE на несколько часов была выведена из строя и..."	+2 +/–
Сообщение от Аноним (-), 06-Май-26, 10:06
> Доменная зона DE на несколько часов была > выведена из строя из-за DNSSEC В смысле - выведена из строя?! Наоборот SEC наступил - в его полном варианте! Если хост даже не резольвится - вот облом то для атакуюзего. Это же еще надо было догадаться заранее айпишник записать, на случай такой подставы.
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Доменная зона DE на несколько часов была выведена из строя и..."	+1 +/–
	Сообщение от Tron is Whistling (?), 06-Май-26, 10:55
	Вот да. Нет резолва - нет проблем, 100% секурно.
	Ответить \| Правка \| Наверх \| Cообщить модератору

19. "Доменная зона DE на несколько часов была выведена из строя и..."	–8 +/–
Сообщение от Макан Негодяй (?), 06-Май-26, 11:35
То, что все публичные DNS не перешли на namecoin или любой другой независимый блокчейн спустя 25 лет с момента его появления - это не просто позор, это кассета гвоздей в крышку гроба так называемого человечества.
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Доменная зона DE на несколько часов была выведена из строя и..."	+1 +/–
	Сообщение от ryoken (ok), 06-Май-26, 11:38
	> это кассета гвоздей Quake 1 & Super Nailgun
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от Чел (?), 06-Май-26, 11:41
	Так поди если покопаться там куча бабла и переходить куда-то значит с этой кучей распрощаться
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	24. "Доменная зона DE на несколько часов была выведена из строя и..."	–1 +/–
	Сообщение от Аноним (23), 06-Май-26, 12:01
	Ты свой резолвер то поднял, куда полезет 10к телевизоров в наносекунду с запросами рандомно-наштруганных хостов на AWS и точно так же твой хост будет 10к запросов в наносекунду для всех этих доменов ходить в NS AWS и доблять их к себе в кэш?
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	25. "Доменная зона DE на несколько часов была выведена из строя и..."	–1 +/–
	Сообщение от Макан Негодяй (?), 06-Май-26, 12:04
	А сейчас что мешает этим 10к телевизорам рандомно-наштруганные запрашивать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от Аноним (23), 06-Май-26, 12:37
	Тем, что им твой резолвер нафиг не нужен. А как только DNS превращается в p2p, резко выясняется, что большинство софта в девайсах "для нормисов" делалось кривозубыми мдками, которые преследуют свои цели, а не совместимость с другими девайсами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Доменная зона DE на несколько часов была выведена из строя и..."	–1 +/–
	Сообщение от Макан Негодяй (?), 06-Май-26, 12:51
	Это проблемы владельцев таких девайсов. Придётся им в комплекте к телевизору дополнительно свой резолвер покупать, чтоб не банили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Доменная зона DE на несколько часов была выведена из строя и..."	+/–
	Сообщение от Аноним (23), 06-Май-26, 12:55
	К тому же "перешли на чейкоин" - это не сильно лучше, чем та система, которая есть сейчас. Любой девайс (или хотя бы роутер) в праве проверять самостоятельно DNSSEC ANS сервера напрямую, скачав ключик один раз и положив в папку. Доверие можешь прикрутить сбоку каким хочешь механизмом, сейчас это делается через TLD которые централизованно назначаются ICANN и весь движ происходит на коммерции. Не хочешь красивых имён? Ради бога - добро пожаловать в Tor, I2P и другие подобные схемы, где у доменов есть математическая привязка к ключу. Тут даже торговаться не надо за красивый домен, потому что кто знает ключ - тот и владелец, сам себя можешь авторизовывать, если резолвер обучить этому. Но тогда возникает вопрос - а кто тебя такого красивого будет резолвить с твоими понагенеренными доменами на каждый случай жизни? И получается что это должен быть бесплатный движ тех кому не лень. У Тора куча бабок на эти занятия. У I2P - не очень. Сравни связность обоих сеток.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору