Hlavní navigace

Názor ke zprávičce Otestujte si, zda nepoužíváte staré ODVR resolvery od CZ.NIC od Ondřej Caletka - Původní tazatel, zřejmě naráží na to, že do...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 6. 12. 2019 10:30

    Ondřej Caletka

    Původní tazatel, zřejmě naráží na to, že do 17. září 2014 měl ntp.nic.cz adresy 2001:1488:cde0::1 a 217.31.205.226, od 18. září 2014 má adresy 2001:1488:fff­f::100 a 217.31.202.100.

    Pro lidi, kteří někam natvrdo zadali IP adresu NTP serveru, to byla jistě překvapivá a nepříjemná změna, která ostatně nepříjemně překvapila i vývojáře z projektu Turris, kteří adresu NTP serveru natvrdo zadrátovali do TurrisOS, protože správný čas je nezbytný pro správnou validaci DNSSECu a není tedy možné k jeho zjištění použít DNS bez problému slepice a vejce. Vzpomínám si, že mi tehdy říkali, že o té změně nevěděli předem ani oni.

    Na obranu CZ.NIC je ale potřeba dodat, že jsem nikde nenašel, že by propagoval něco jiného než DNS jméno ntp.nic.cz. Kdo si jméno resolvoval jednou a pak používal natvrdo IP adresu, musí počítat s tím, že ta se může kdykoli změnit; ostatně to je jeden z důvodů proč DNS existuje.

    Mimochodem, bylo by možná zajímavé zjistit, kolik NTP šumu na původní IP adresy po pěti letech stále teče. ;)