[dns-esp] Validacion DNSSEC en los recursivos de Google

Carlos M. martinez carlosm3011 en gmail.com
Mar Ene 29 14:06:00 CLST 2013


Cierto. Supongo que están 'probando las aguas' :D

De todos modos, creo que es una buena noticia para romper la inercia.

s2

~Carlos

On 1/29/13 3:03 PM, Hugo Salgado wrote:
> On 01/29/2013 09:36 AM, Carlos M. Martinez wrote:
>> (perdon por el cross-posting)
>>
>> No se si lo vieron en NANOG, pero los servidores DNS recursivos de
>> Google (8.8.8.8 y 8.8.4.4) están haciendo validación DNSSEC, devolviendo
>> el flag AD cuando se los consulta por RRsets firmados:
>>
> 
> 
> Muy buena noticia, aunque me llama la atención que solo validan con el
> bit DO. Supongo que es para mantener un comportamiento más conservador,
> pero eso va contra el estándar de un "security-aware recursive name
> server".
> 
> Pero paso a paso ya se rompe la inercia.
> 
> Saludos,
> 
> Hugo
> 
> _______________________________________________
> dns-esp mailing list
> dns-esp en listas.nic.cl
> https://listas.nic.cl/mailman/listinfo/dns-esp
> 


Más información sobre la lista de distribución dns-esp