Страница 1 из 1

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 21 янв 2019, 23:29
zuzabrik
Взято отсюда - https://www.linux.org.ru/news/internet/14749119
Оригинал здесь - https://dnsflagday.net/

С первого февраля 2019 года ответы от серверов имён не поддерживающих RFC 6891 будут считаться нелегитимными. Как написано на сайте DNS flag day, публичные резолверы уберут «костыли» необходимые для взаимодействия со «сломанными» серверами. Такое решение принято в связи с тем, что необходимость поддержки обратной совместимости со старыми серверами мешает внедрению механизмов расширения для DNS. С февраля крупнейшие публичные DNS резолверы не будут принимать трафик от устаревших DNS. Ближе к дате будут выпущены версии резолверов, в которых так же ужесточены требования к протоколу, это:

BIND 9.13.3 и 9.14.0
PowerDNS Recursor 4.2.0
Unbound 1.9.0

По мере обновления резолверов, ваш сайт может стать недоступным. Проверить, соответствует ли ваш сайт новым требованиям можно на сайте, посвящённому событию.

А вот что этот сайт (dnsflagday.net) пишет про наш linuxmint.com.ru
linuxmint.com.ru: Minor problems detected!

This domain is going to work after the 2019 DNS flag day BUT it does not support the latest DNS standards. As a consequence this domain cannot support the latest security features and might be an easier target for network attackers than necessary, and might face other issues later on. We recommend your domain administrator to fix issues listed in the following
technical report https://ednscomp.isc.org/ednscomp/9fbd6a173a

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 21 янв 2019, 23:38
WWolf
Пошёл чекать всё и вся

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 21 янв 2019, 23:50
zuzabrik
WWolf, скачай пару офлайн игрух и перепиши себе айпишники нужных тебе сайтов. Глядишь в начале февраля пригодится :-D

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 22 янв 2019, 00:01
WWolf
zuzabrik, да игрушки то обычно и выживают :) короче подкинул работы админам, пусть выкручиваются :-D

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 22 янв 2019, 09:34
Dja
Интернета не станет?

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 22 янв 2019, 10:35
Chocobo
zuzabrik писал(а):
21 янв 2019, 23:29
This domain is going to work after the 2019 DNS flag day BUT it does not support the latest DNS standards
По тексту ничего фатального здесь пока нет, но вопрос кинул в саппорт днс-хостера, пусть раскажут что там как)

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 22 янв 2019, 11:53
Chocobo
Chocobo писал(а):
22 янв 2019, 10:35
кинул в саппорт днс-хостера, пусть раскажут что там как)
Ну вот и ответ прилетел, говорят что все знают и все умеют, а нам можно выдохнуть :)
Support писал(а):
22 янв 2019, 11:15
Здравствуйте!

Наши специалисты в курсе ситуации и приняли все необходимые меры, чтобы обеспечить бесперебойную работу доменов, размещенных на наших сервисах.

Сообщение "Minor problems detected" не является ошибкой. Работа Вашего домена нарушена не будет. В ближайшее время будет проведено обновление программного обеспечения на DNS-серверах, после чего сообщение пропадет.

С 01.02.2019 серверы имён, не поддерживающие EDNS, станут недоступны

Добавлено: 22 янв 2019, 19:18
madesta
Даже если бы провайдер положил на это дело ...
В сообщении ответа https://dnsflagday.net/ присутствует лишь "рекомендуется".
Далее - "этот домен не поддерживает новейших функций безопасности и будет являться более лёгкой целью для осуществляющих сетевые атаки ...".
Нигде не сказано, что, насколько понял, домен не будет обслуживаться вообще, по крайней мере, один из IP 4-х был бы доступен.
dns.png
Учитывая, что провайдеры, как правило, стараются аккуратно и своевременно решать подобные проблемы (это же их деньги, а "перетекания" клиентов к конкурентам никто в здравом уме не допустит), то получается ложная тревога.