| |
| |
| 3.23, Аноним (23), 11:56, 06/05/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по себе является ошибкой. Твоя виндо/мако/лино/андроидо/айосо-коробка по дефолту вообще нихрена не проверяет, можешь даже не переживать по этому поводу если тебе DNSSEC не нужен, у тебя и так уже все домены хотя бы раз провайдер подменял и удалял.
| | |
| |
| 4.35, Tron is Whistling (?), 13:18, 06/05/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Даже клаудфлара выключила DNSSEC на резолверах для .de в этом кейсе, а ты всё туда же.
Вот кому нужна проверка DNSSEC - те и включают. У себя на хостах (и тут будет сюрприз - та же винда вообще в DNSSEC не умеет) или на своих собственных резолверах. Которые поднимают сами и трахаются с ними, когда DNSSEC упадёт - тоже сами.
| | |
| 4.36, Tron is Whistling (?), 13:21, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Так что в целом согласен:
"Резолверы, которым нужен DNSSEC, настраиваются так что отсутствие DNSSEC само по себе является ошибкой" - абсолютно так.
Проблема в другом. Таких полтора землекопа в этой вариации, да и они, отгребя проблем, выключат по итогам. Ну и если оно у всех не включено - полагаться на него в твоих собственных доменах бессмысленно. Тот же DANE летать не будет, потому что. Ключ могут подменить, а большинство резолверов схавает.
Что и позволяет говорить о том, что DNSSEC - бесполезная херня.
| | |
|
|
| 2.50, Аноним (50), 17:34, 06/05/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Для DNSSEC такие проблемы - это норма жизни.
За двенадцать лет ни разу не словил никаких проблем с DNSSEC. Секрет прост: тестирую в замкнутом контуре прежде чем вываливать в прод.
| | |
|
| |
| 2.8, Аноним (8), 09:59, 06/05/2026 [^] [^^] [^^^] [ответить]
| +9 +/– |
Токены внезапно закончились, и несколько часов потратили на согласование и закупку.
Учитывая что всё происходило после 17:00 по местному времени - небывалое проявление ответственности к своей работе для немцев.
| | |
| |
| 3.15, Аноним (15), 10:45, 06/05/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Зря ты так, они наверное за три недели согласовали с workers council овертайм
| | |
|
|
| |
| 2.38, Аноним (38), 13:22, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> проблема возникла из-за ошибки при обновлении цифровой подписи
Хороший инструмент, щёлк пальчиками - и весь сегмент выключен.
| | |
|
| 1.12, Аноним (-), 10:06, 06/05/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
> Доменная зона DE на несколько часов была
> выведена из строя из-за DNSSEC
В смысле - выведена из строя?! Наоборот SEC наступил - в его полном варианте! Если хост даже не резольвится - вот облом то для атакуюзего. Это же еще надо было догадаться заранее айпишник записать, на случай такой подставы.
| | |
| 1.19, Макан Негодяй (?), 11:35, 06/05/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –6 +/– |
То, что все публичные DNS не перешли на namecoin или любой другой независимый блокчейн спустя 25 лет с момента его появления - это не просто позор, это кассета гвоздей в крышку гроба так называемого человечества.
| | |
| |
| 2.22, Чел (?), 11:41, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так поди если покопаться там куча бабла и переходить куда-то значит с этой кучей распрощаться
| | |
| 2.24, Аноним (23), 12:01, 06/05/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ты свой резолвер то поднял, куда полезет 10к телевизоров в наносекунду с запросами рандомно-наштруганных хостов на AWS и точно так же твой хост будет 10к запросов в наносекунду для всех этих доменов ходить в NS AWS и доблять их к себе в кэш?
| | |
| |
| |
| 4.30, Аноним (23), 12:37, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тем, что им твой резолвер нафиг не нужен. А как только DNS превращается в p2p, резко выясняется, что большинство софта в девайсах "для нормисов" делалось кривозубыми мдками, которые преследуют свои цели, а не совместимость с другими девайсами.
| | |
| |
| 5.32, Макан Негодяй (?), 12:51, 06/05/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Это проблемы владельцев таких девайсов. Придётся им в комплекте к телевизору дополнительно свой резолвер покупать, чтоб не банили.
| | |
| 5.33, Аноним (23), 12:55, 06/05/2026 [^] [^^] [^^^] [ответить] | +/– | К тому же перешли на чейкоин - это не сильно лучше, чем та система, которая ес... большой текст свёрнут, показать | | |
| |
| 6.39, Макан Негодяй (?), 13:29, 06/05/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Я хочу чтобы почта ходила из gmail в .bit и обратно, или в любую другую зону, где я могу без одобрения барина и принудительной вакцинации зарегистрировать некий условный домен. В текущей системе это невозможно.
Идея о том, что можно залезть в даркнет и больше никогда из него не вылезать мне понятна, но речь немного не об этом.
| | |
|
|
|
|
| 2.45, вах (ok), 15:15, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Так все же пользуются Oblivious DNS over HTTPS (ODoH).
Ну открыли сайт проекта namecoin... Русского языка нету - не нужно! РКП ещё их не забалело? Что аж на столько не нужно.
| | |
|
| 1.26, Аноним (26), 12:05, 06/05/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Вин3 норм работает, а эти тут новомодностей наклепали, ироды. Теперь обновляться придется дойче-госу . Пусть частники отдуваются со своими Суси.
| | |
| 1.44, Аноним (-), 15:13, 06/05/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Конспирологии ещё такой не было: местный майор попросил днс подменить, ничего проще чем отключить весь dnssec не придумали 😄
| | |
| |
| 2.51, Аноним (38), 18:23, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– |
И внезапно оказывается, что вернёт mitm-клаутваря - туда и пойдёшь за сайтом.
| | |
| 2.52, Аноним (52), 18:37, 06/05/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да пля, проще на провайдере сказать что DNSSEC нет. Да и кучу других mitm вариантов.
Тупо некомпетентность.
| | |
|
| 1.46, Аноним (46), 15:39, 06/05/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Зато можно домен для своей среды рабочего стола можно прикупить. Например cosmic.de или gnome.de
| | |
| 1.56, Аноним83 (?), 23:58, 06/05/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
DNSSEC, как и повсеместный TLS нужны чтобы контролировать инет.
Кто не понравился - отозвал серт и у них нац сегмент лёг типа сразу.
Обычному пользователю в обычных применениях ни то ни другое не нужно.
И TLS не нужен для 99,9% сайтов - где юзер не авторизуется, там и терять нечего.
Имел возможность настроить DNSSEC у себя ещё лет 15 назад, но не стал, потому что когда не работает это сильно хуже чем когда кто то пытается подсунуть что то не то.
| | |
|
