[dns-esp] Problemas con la implementación DNSSEC en F5

[Hugo Salgado-Hernández]

Hola Miguel Angel.
Por el lado de validación de resolvers, este estudio de APNIC
habla de un 24% a nivel mundial:
  https://stats.labs.apnic.net/dnssec/

Del punto de vista de zonas firmadas es más difícil medir. Lo
único que conozco a nivel global habla de 90% en el primer
nivel y 4% en el segundo:
  https://rick.eng.br/dnssecstat/

Hugo

On 20:06 18/07, Miguel Angel Amador wrote:
> Entiendo que acá estaría el work around publicado por F5
> 
> 
> https://support.f5.com/csp/article/K00724442
> 
> Alguien sabe de los números a nivel de penetracion en la implementación de
> dnssec? Me ha tocado ver que las auditorías en la banca lo están exigiendo
> 
> l jue., 11 de julio de 2019 12:17 p. m., Hugo Salgado-Hernández <
> hsalgado en nic.cl> escribió:
> 
> > Estimados, la gente de .CZ encontró un problema con la implementación
> > de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas
> > en ciertos validadores:
> >   <
> > https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-ip-load-balancers/
> > >
> >
> > Dentro del artículo hay más detalles y la forma de parcharlo.
> >
> > Saludos,
> >
> > Hugo
> >
> > _______________________________________________
> > dns-esp mailing list
> > dns-esp en listas.nic.cl
> > https://listas.nic.cl/mailman/listinfo/dns-esp
> >

> _______________________________________________
> dns-esp mailing list
> dns-esp en listas.nic.cl
> https://listas.nic.cl/mailman/listinfo/dns-esp

------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: no disponible
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20190719/0d9e7870/attachment.sig>