[dns-esp] Cambio de llaves DNSSEC en la raíz

Hugo Salgado-Hernández hsalgado en nic.cl
Mie Jul 13 11:48:42 CLT 2016


Hola, que tal.
Quería avisarles que Verisign anunció que aumentará el tamaño de las
llaves DNSSEC de la raíz que están bajo su control (las ZSK), de 1024
a 2048 bits, a partir de septiembre.

Es un cambio que podría ser delicado porque aumentará el tamaño del
paquete DNS a las consultas de los root servers. Han estudiado los
tamaños esperados, incluyendo lo que pasará cuando ocurra el rollover
de la KSK de la raíz también, programada para el próximo año.

Les recomiendo que por lo menos prueben este sitio, que analiza si
el resolver que están usando será capaz de aguantar los aumentos:
  http://keysizetest.verisignlabs.com/

pueden notificar por acá o a Verisign si ven algo raro.

Acá hay más detalles del cambio:
  http://blogs.verisign.com/blog/entry/increasing_the_strength_of_the

Saludos!

Hugo

------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 819 bytes
Desc: no disponible
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20160713/e86d240b/attachment.sig>


Más información sobre la lista de distribución dns-esp