1
Odkladiště / Re:Unášení DNS provozu a hazard
« kdy: 01. 10. 2021, 18:04:55 »
@Filip
Ohledně SPOF u DNS a řešení u ISP.
Jasně, že je to doměnka, co jiného by to asi mělo být? Každý ISP to může mít jinak a já ze zkušenosti předpokládám tu horší variantu.
Některá zařízení používají port 53 na přímou komunikaci na vlastní servery a není to čistý DNS. Pak to unášení provozu toto rozbije.
Zákon říká blokovat a tento zákon musí ISP dodržovat. Metodika je od toho dát na srozuměnou co se očekává a je dostačující.
Můj názor:
Unášení provozu je prasárna pokud to není požadováno. Akorát to může zbytečně rozbít věci co fungují.
Ale asi nemá smysl to dál řešit, tady se neshodneme.
Ohledně SPOF u DNS a řešení u ISP.
Jasně, že je to doměnka, co jiného by to asi mělo být? Každý ISP to může mít jinak a já ze zkušenosti předpokládám tu horší variantu.
Některá zařízení používají port 53 na přímou komunikaci na vlastní servery a není to čistý DNS. Pak to unášení provozu toto rozbije.
Zákon říká blokovat a tento zákon musí ISP dodržovat. Metodika je od toho dát na srozuměnou co se očekává a je dostačující.
Můj názor:
Unášení provozu je prasárna pokud to není požadováno. Akorát to může zbytečně rozbít věci co fungují.
Ale asi nemá smysl to dál řešit, tady se neshodneme.