<p dir="ltr">+1 :-)</p>
<div class="gmail_quote">On Jan 29, 2013 9:21 PM, "Sebastian Castro" <<a href="mailto:sebas@requin.cl">sebas@requin.cl</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 30/01/13 06:06, Carlos M. martinez wrote:<br>
> Cierto. Supongo que están 'probando las aguas' :D<br>
><br>
> De todos modos, creo que es una buena noticia para romper la inercia.<br>
<br>
Preparense aquellos que tienen zonas firmadas, porque cuando cambien ese<br>
comportamiento y habiliten la validacion para todas las consultas, el<br>
golpe de consultas DS y DNSKEY va a ser fuerte :)<br>
<br>
<br>
><br>
> s2<br>
><br>
> ~Carlos<br>
><br>
> On 1/29/13 3:03 PM, Hugo Salgado wrote:<br>
>> On 01/29/2013 09:36 AM, Carlos M. Martinez wrote:<br>
>>> (perdon por el cross-posting)<br>
>>><br>
>>> No se si lo vieron en NANOG, pero los servidores DNS recursivos de<br>
>>> Google (8.8.8.8 y 8.8.4.4) están haciendo validación DNSSEC, devolviendo<br>
>>> el flag AD cuando se los consulta por RRsets firmados:<br>
>>><br>
>><br>
>><br>
>> Muy buena noticia, aunque me llama la atención que solo validan con el<br>
>> bit DO. Supongo que es para mantener un comportamiento más conservador,<br>
>> pero eso va contra el estándar de un "security-aware recursive name<br>
>> server".<br>
>><br>
>> Pero paso a paso ya se rompe la inercia.<br>
>><br>
>> Saludos,<br>
>><br>
>> Hugo<br>
>><br>
>> _______________________________________________<br>
>> dns-esp mailing list<br>
>> <a href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a><br>
>> <a href="https://listas.nic.cl/mailman/listinfo/dns-esp" target="_blank">https://listas.nic.cl/mailman/listinfo/dns-esp</a><br>
>><br>
> _______________________________________________<br>
> dns-esp mailing list<br>
> <a href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a><br>
> <a href="https://listas.nic.cl/mailman/listinfo/dns-esp" target="_blank">https://listas.nic.cl/mailman/listinfo/dns-esp</a><br>
><br>
<br>
_______________________________________________<br>
dns-esp mailing list<br>
<a href="mailto:dns-esp@listas.nic.cl">dns-esp@listas.nic.cl</a><br>
<a href="https://listas.nic.cl/mailman/listinfo/dns-esp" target="_blank">https://listas.nic.cl/mailman/listinfo/dns-esp</a><br>
</blockquote></div>