Исходное сообщение
"Сбой в доменной зоне RU из-за ошибки при замене ключей DNSSE..." Отправлено Sw00p aka Jerom, 01-Фев-24 22:13
> https://cctld.ru/media/news/kc/35566/ """ Возникшая коллизия ключей, в причинах которой в настоящее время продолжают разбираться специалисты Технического центра интернет (ТЦИ) и MSK-IX, привела к временной недоступности зоны .RU для части интернет-пользователей. После обнаружения сбоя обновленные ключи были отозваны, и работоспособность зоны .RU в полном объеме восстановилась, что заняло, включая распространение данных по системе DNS, около двух часов. """" Какая нахрен коллизия? коллизия с чем? с каким другим ключем? если ключи независимые. Там можно записи подписывать одновременно обоими ключами (ZSK). Раздел 4.1.1.2.  Double-Signature Zone Signing Key Rollover https://www.rfc-editor.org/rfc/rfc6781 Да это все работало даже в том случае если добавили бы один и тот же ключ с другим key_id и подписали бы записи. Какой нафиг отзыв? Это термин из PKI. А что за бред про "в полном объеме восстановилась, что заняло, включая распространение данных по системе DNS,". Никто не кеширует богусную зону. Восстановилась именно сразу после того как "правильно все было переподписано". Хотя по моей версии все там правильно было переподписано, ибо этот процесс происходит каждый квартал. Нового админа не курсанули, чтобы ключи вовремя отослал тов. майору, вот и все.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> https://cctld.ru/media/news/kc/35566/ > """ > Возникшая коллизия ключей, в причинах которой в настоящее время продолжают разбираться > специалисты Технического центра интернет (ТЦИ) и MSK-IX, привела к временной недоступности > зоны .RU для части интернет-пользователей. > После обнаружения сбоя обновленные ключи были отозваны, и работоспособность зоны .RU в > полном объеме восстановилась, что заняло, включая распространение данных по системе DNS, > около двух часов. > """" > Какая нахрен коллизия? коллизия с чем? с каким другим ключем? если ключи > независимые. Там можно записи подписывать одновременно обоими ключами (ZSK). > Раздел 4.1.1.2. Double-Signature Zone Signing Key Rollover > https://www.rfc-editor.org/rfc/rfc6781 > Да это все работало даже в том случае если добавили бы один > и тот же ключ с другим key_id и подписали бы записи. > Какой нафиг отзыв? Это термин из PKI. А что за бред > про "в полном объеме восстановилась, что заняло, включая распространение данных по > системе DNS,". Никто не кеширует богусную зону. Восстановилась именно сразу после > того как "правильно все было переподписано". Хотя по моей версии все > там правильно было переподписано, ибо этот процесс происходит каждый квартал. Нового > админа не курсанули, чтобы ключи вовремя отослал тов. майору, вот и > все.
	Введите код, изображенный на картинке: