<html><head></head><body>Gracias por la aclaración Carlos.<br>
Entiendo que desde el punto de vista del aprovisionamiento es mejor dejar las cosas como están y mejorar el monitoreo. Tiene sentido.<br>
Una solución al estilo dname en realidad apunta a los problemas de demora en la actualización que menciona el artículo... pero siempre balanceado con los riesgos de introducir mecanismos nuevos. Quizás en el futuro las transferencias sean tan comunes que sea importante ese delay. Por ahora, estoy totalmente de acuerdo con privilegiar la estabilidad ;)<br>
<br>
Saludos,<br>
<br>
Hugo<br>
<br><br><div class="gmail_quote">El 7 de abril de 2017 22:12:49 GMT-03:00, Carlos Marcelo Martinez Cagnazzo <carlosm3011@gmail.com> escribió:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<img class="cloudmagic-smart-beacon" src="https://tr.cloudmagic.com/h/v6/emailtag/tag/2.0/1491613969/96f2d3060286ecbab9150cfe7cb38c63/7/9b4df0e07a0b3e3cf0b9303795f0b642/c88c5cd173c5f75010985e530dfec79e/3250a0f4cc659d51b9146f54a94a1f62/newton.gif" style="border:0; width:10px; height:10px;" width="10" height="10" align="right" /><div dir="auto"> Soy el Carlos de LACNIC. Lo mande desde la cuenta desde la cual estoy suscrito a la lista, ni más ni menos que eso. <div><br /></div><div>Lo que les comente fue el producto del analisis del problema que hicimos en la instancia de coordinación tecnica que tenemos entre los 5 rirs. </div><div><br /></div><div>Ademas del DNAME también estuvimos estudiando un mecanismo basado en "dynamic updates", pero por ahora primó el "no sobre reaccionar". </div><div><br /></div><div>S2</div><div><br /></div><div>Carlos</div><div><br /><br /><div id="cm_footer" class="cm_footer"><div id="cm_sent_from">via <a href="https://cloudmagic.com/k/d/mailapp?ct=pi&cv=9.6.18&pv=10.2.1&source=email_footer_2">Newton Mail</a></div></div><br /><div id="cm_replymail_content_wrap"><div class="cm_replymail_content_1491613694_wrapper">On Fri, Apr 7, 2017 at 9:37 PM, Juan Janczuk <jjanczuk@gigared.com.ar> wrote:<br /><div id="cm_replymail_content_1491613694" style="overflow: visible;"><blockquote style="margin:0;border-left: #D6D6D6 1px solid;padding-left: 10px;"><style type="text/css">p { margin: 0; }</style><div><div style="font-family: Times New Roman; font-size: 12pt; color: #000000">Carlos, disculpá...<br />Sos Carlos Martínez de LacNic?<br /><br />El haber enviado el correo vía tu cuenta privada, significa que es tu opinión personal, y no la de LacNic?<br /><br />Gracias por tu preocupación.<br /><br />Saludos.<br />Juan.<br /><br /><hr id="zwchr" /><div style="color:#000;font-weight:normal;font-style:normal;text-decoration:none;font-family:Helvetica,Arial,sans-serif;font-size:12pt;"><b>De: </b>"Carlos Marcelo Martinez Cagnazzo" <carlosm3011@gmail.com><br /><b>Para: </b>"DNS en español" <dns-esp@listas.nic.cl><br /><b>Enviados: </b>Viernes, 7 de Abril 2017 21:29:21<br /><b>Asunto: </b>Re: [dns-esp] Transferencia de reversos inter-RIRs<br /><br /><div dir="auto"> Hola,<div><br /></div><div>Hemos conversado sobre alternativas a los zonelets. El tema es que</div><div><br /></div><div>- el sistema actual falla muy poco, esta vez hubieron dos fallas en poco tiempo, pero hay que remontar 4 o 5 años para encontrar otra falla. </div><div><br /></div><div>- cualquier sistema nuevo va a tener que pasar por un periodo de transición donde van a</div><div>Haber mas fallas que hoy</div><div><br /></div><div>La conclusión fue que al dia de hoy no parece la mejor idea hacer una reingenieria de este proceso. De todas maneras estamos siempre observando la evolución de los servicios que los rir debemos prestar</div><div><br /></div><div>Lo que si pensamos introducir son puntos de verificación y monitoreo adicionales para prevenir estas situaciones. </div><div><br /></div><div>Saludos</div><div><br /></div><div>Carlos</div><div><br /><div id="cm_footer" class="cm_footer"><div id="cm_sent_from">via <a href="https://cloudmagic.com/k/d/mailapp?ct=pi&cv=9.6.18&pv=10.2.1&source=email_footer_2" target="_blank">Newton Mail</a></div></div><br /><div id="cm_replymail_content_wrap"><div class="cm_replymail_content_1491610994_wrapper">On Fri, Apr 7, 2017 at 5:30 PM, Luciano Minuchin <luciano.minuchin@gmail.com> wrote:<br /><div id="cm_replymail_content_1491610994" style="overflow: visible;"><blockquote style="margin:0;border-left: #D6D6D6 1px solid;padding-left: 10px;"><div dir="ltr">Hugo en mi caso si sabia del tema con RIPE, con respecto a los zonelets es un tema mas que interesante desde hace un tiempo que descubrí el tema en el mundo de los RIRs, surge en muchas oportunidades en las IP legadas de la época en que ARIN tenia gran parte de las mismas, esto aplica para muchas IP de la región. <div><br /></div><div>Como bien dice el informe el sistema tiene demora en la aplicacion que puede ser entre 24 y 48 hs segun mi experiencia. Entiendo que el sistema de control de cambio no es el mas certero ya que se debería aplicar un control que emita alertas si se supera un umbral de cantidad de cambios en una publicación mas alla de que puede ser información verdadera para que una persona le de una mirada.</div><div><br /></div><div>La opción de analizar un formato "push" puede ser un poco mejor, esta demora también afecta la subida de registro DS para zonas firmadas con DNSSEC en los reversos y posibles rollover.</div><div><br /></div><div><br /></div><div>Saludos.</div><div>Luciano.</div><div><br /></div><div><br /></div><div><div><br /></div><div><br /><div class="gmail_extra"><br /><div class="gmail_quote">El 7 de abril de 2017, 12:45, Hugo Salgado-Hernández <span dir="ltr"><<a href="mailto:hsalgado@nic.cl" target="_blank">hsalgado@nic.cl</a>></span> escribió:<br /><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hola. No se si supieron que hubo un problema hace unas semanas<br />
con los reversos de RIPE, que dejó fuera a varias organizaciones.<br />
Hoy publicaron un reporte:<br />
<<a href="https://labs.ripe.net/Members/anandb/reverse-dns-outage-for-out-of-region-address-space/" rel="noreferrer" target="_blank">https://labs.ripe.net/Members/anandb/reverse-dns-outage-for-out-of-region-address-space/</a>><br />
<br />
No tenía idea del mecanismo de "zonelets" para informarse de<br />
transferencias de bloques entre regiones. Es interesante problema!<br />
<br />
Se me ocurre que una solución podría ser usar DNAMEs delegando<br />
al nombre a una zona bajo control del RIR de destino. Siguiendo<br />
el ejemplo mencionado en el artículo, RIPE podría publicar algo<br />
como:<br />
122.193.in-addr.arpa. IN DNAME <a href="http://122.193.in-addr.arin.net" rel="noreferrer" target="_blank">122.193.in-addr.arin.net</a>.<br />
<br />
esto suponiendo que RIPE conoce de antemano que el recurso<br />
fue transferido a ARIN (que *espero* sea ese el caso :) )<br />
<br />
Esto deja la responsabilidad de publicar los NS al que realmente<br />
corresponde, que es ARIN. DNAME tiene bastante despliegue, y<br />
además se puede sintetizar en tiempo real, para ser<br />
"retro-compatible".<br />
<br />
La gente de LACNIC, sabe si esta solución se está discutiendo<br />
como alternativa a los zonelets?<br />
<br />
Saludos,<br />
<br />
Hugo<br />
<br />
<br />_______________________________________________<br />
dns-esp mailing list<br />
<a href="mailto:dns-esp@listas.nic.cl" target="_blank">dns-esp@listas.nic.cl</a><br />
<a href="https://listas.nic.cl/mailman/listinfo/dns-esp" rel="noreferrer" target="_blank">https://listas.nic.cl/mailman/listinfo/dns-esp</a><br />
<br /></blockquote></div><br /></div></div></div></div>
</blockquote></div></div> </div> </div></div><br />_______________________________________________<br />dns-esp mailing list<br />dns-esp@listas.nic.cl<br />https://listas.nic.cl/mailman/listinfo/dns-esp<br /></div><br /><span><br /><br />-- <br /><span name="x"></span>
<img style="border: 0pt none;" src="http://webmail.gigared.com.ar/home/jjanczuk@gigared.com.ar/Briefcase/logogiga.jpg" /><br />
<font color="#333333">Juan </font><font color="#333333"><b>Janczuk</b></font><br />
<font color="#333333">NOC</font><br />
<font color="#333333">Gigared S.A.</font><br />
<font color="#333333">Donado 840 – C1427CZB</font><br />
<font color="#333333">Ciudad Autónoma de Buenos Aires</font><br />
<font color="#333333">Tel.: (5411)6040.6000</font><br />
<font color="#333333"><span class="Object" id="OBJ_PREFIX_DWT74_com_zimbra_url"><a href="http://www.gigared.com.ar/" target="_blank">www.gigared.com.ar</a></span></font> <br /><br />
<span name="x"></span><br /></span></div></div></blockquote></div></div> </div> </div></div></blockquote></div></body></html>