Hlavní navigace

Postelův zákon v praxi

Vilém Sládek

Správci novozélandské domény nejvyšší úrovně zavedli v polovině loňského prosince DNSSEC, vypublikovali správný klíč a poslali ho do kořenové zóny. Objevily se ale problémy spojené s principem robustnosti, který říká: buď liberální v tom, co přijímáš, ale buď striktní v tom, co vysíláš.Celou kauzu rozebírá a vysvětluje na blogu CZ.NIC Ondřej Surý, vedoucí jeho výzkumného a vývojového centra, který v článku mimo jiné píše: „Správci novozélandské domény samozřejmě nasazení DNSSEC klíče pečlivě otestovali a vše fungovalo správně. Nakonec se ale bohužel ukázalo, že na scéně se skrývala implementace rekurzivního resolveru od firmy Nominum, která je při dekódování exponentu velmi striktní a po přijetí klíče novozélandské domény selhala při DNSSEC validaci. Toto nakonec vedlo k tomu, že bylo zapotřebí klíč novozélandské domény opravit a do kořenové zóny poslat klíč ve správném kódování.“

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

Našli jste v článku chybu?