DNSSEC se blíží: zóna .CZ je nyní podepsaná

No jak jsem si zjistoval tak nas soft (verisign core akreditovany) by s vasim divadlem fred stejne bez modifikaci nefungoval protoze jako spousta jinych top level registatoru nepouzivate standardni EPP (rfc 4930, 4931, 4932, 4933, 4934). Zaukoloval jsem admina at ten vas system stahne a nainstali a opravdu to s nim nefuguje.

nejdou delat domain transfery mezi registratory (no to bych jeste chapal) ale to ze nejdou vytvaret nameserver pairs. Ja vim realita je takova, ze to u vas neopravíte nikdy, proc taky, ostatní se vam holt musi přizpůsobit a s jinym regstrem komunikovat nemusite, takze vas kompatibilita netrapi.

modules loaded:
EU EPP
GR EPP
SWITCH EPP
LU EPP
COCCA EPP
[....]
43 modules ....

K cemu se pisi RFC o EPP, kdyz je kazdy registr kompatibilni jen sam ze sebou. Vlastne ted jim krivdim litva a svycari pouzivaji stejny protokol.

Kdyby nekoho zajimal byznis registratora, tak ma cenu delat jen org.net.com a .de. Se vsim ostatnim je vice starosti nez zisku, nicmene delat se to holt musi, protoze zakaznici chteji mit vsechny domeny na jednom miste.

no zrovna vas zpusob prevodu domen rozhodne nereflektuje potreby registratoru. Ja jako registrator musim mit moznost zrusit uzivateli prechod jinam nebo prodani domeny pokud ma u nas nejake nevyrizene ucty.

umoznujete menit vlastnika bez prodlouzeni na dalsi rok?

typicky scenar: zaregistrujete si par tisic domen, prevedete je jinam, udelate chargeback.
Registrator se pak tezko muze s uzivatelem soudit protoze telefon byl na mobil s predplacenou kartou a kreditka byla kradena. Proto je potreba aby domeny byly majetkem registratora dokud uzivatel muze delat chargeback (2-6 mesicu podle karty).

Proto je v rizikovych zemich s nefunkcnim soudnim systemem (kam patri i ceska republika) nejlepsi domeny registrovat na registratora pokud to tamejsi system umoznuje.

http://www.nic.cz/whois/publicrequest/ K cemu ty blokace jsou, kdyz to vlastniku umoznite oblokovat. Vy nedokazete pochopit ze kdyz za domeny plati registrator a ne vlastnik, tak vlasnik se musi jit domahat o sva prava k soudu protoze s vami nema zadny smluvni vztah a proto do toho nema co kecat. Krom toho stiznosti na registratora resi icann. Bezpecnost nechavam stranou, umoznuje komukoliv kdo ma pristup k emailu ukradnout domenu, coz ma admin systemu treba na webhostingu bezne.

RFC nedodrzujete, XSD schemata mate pod GPL licenci, takze je nemuzeme pouzit, popis protokolu (slovni) neni, zonefiles davate jen pres AXFR ktere navic nesmime dal sirit takze to je to samy jako kdyby nebyly k dispozici vubec, export registru asi vubec, ten si holt budeme muset stahovat pres EPP, coz bude z USA vzhledem RTT kde proleze tak maximalne 6 requestu/sec trvat vecne, denni zmeny registru asi taky k dispozici nedavate, vlasti whois mit nemuzeme, query logy z vaseho na nase domeny taky tezko z vas dostaneme. Statistika .cz domen drzenych zahranicnimy subjekty nevypada ze by o ne byl nejaky extra velky zajem, takze se da cekat jen ze ty sve prevedou k nam coz je tak 2.5 tisice domen, rekneme 10 dolaru za kus to si rocne nevydelame ani na jeden soudni spor v CR. No ja porad ty vyhody proc delat CZ domeny nevidim. Odsouvam na rok 2009.

V aplikaci fred mate mraky db races, zprasena kupodivu neni. Doporucuji si nastudovat neco o tom jak funguji MVCC databaze, pan Stehule vam to jiste rad vysvetli.