DNS LACNOG February 2019

dns@listas.nog.lat

7 participants
5 discussions

[dns-esp] Fwd: [lacnog] Introducción a "DNS Privacy"
by Hugo Salgado-Hernández 26 Feb '19

26 Feb '19

Hola. Quería compartirles este excelente documento preparado por Fernando Gont sobre las últimas novedades en DNS sobre privacidad: DNS sobre TLS, sobre HTTPS, y otras tecnologías. Saludos! Hugo

3 2

[dns-esp] Duda PTR
by Rodrigo Gutierrez Torres 11 Feb '19

11 Feb '19

Señores: Tengo la inquietud de si los últimos cambios que ocurrieron a nivel de DNS puedan ser los que me están afectando, por lo que recurro a ustedes para que iluminen la obscuridad de mi ignorancia :D Movimos hace ya bastante el registro DNS de nuestros dominios a un proveedor que no provee registro inverso. Para suplir este problema, es que solicitamos a las TELCO que nos proveen servicio que nos publiquen este registro. Sin embargo, desde hace unos días dos de nuestros dominios están recibiendo alerta de que no pasaron la comprobación del registro PTR. No es con todos los destinos, sólo un grupo muy acotado. Como dato, al revisar con mxtoolbox.com, el registro spf y el ptr no mostraron problemas. Rodrigo

1 0

[dns-esp] Un pequeño post sobre direcciones IPv6 6to4 y DNS
by Alejandro Acosta 06 Feb '19

06 Feb '19

Hola, muy buenos días, Les quería comentar que acabo de publicar el siguiente (muy corto) post: https://labs.lacnic.net/DNS_Bloquear_o_no_bloquear_las_direcciones_IPv6_6to… Basicamente viene de un estudio que venimos realizando en Lacnic que se llama IPv6 Open Resolvers. La conclusión del post es recomendar a los operadores de DNSs Autoritativos a no permitir consultas desde direcciones IPv6 6to4 (2002::/16) porque > 30% de los servidores en estas direcciones son servidores abiertos a la recursividad. Se escuchan opiniones, quejas y cualquier variante positiva o negativa. Saludos, Alejandro,

4 7

Re: [dns-esp] Un pequeño post sobre direcciones IPv6 6to4 y DNS
by Alejandro Acosta 06 Feb '19

06 Feb '19

El 6/2/19 a las 11:44, JORDI PALET MARTINEZ via dns-esp escribió: > Asunto: > Re: [dns-esp] Un pequeño post sobre direcciones IPv6 6to4 y DNS > De: > JORDI PALET MARTINEZ <jordi.palet(a)consulintel.es> > Fecha: > 6/2/19, 11:43 > > Para: > DNS en español <dns-esp(a)listas.nic.cl> > > > Creo que lo entendí bien … > Good > > > Si se bloquea tanto en el firewall como en el servidor DNS cualquier > petición que hagas desde un prefijo 6to4, ese usuario (que puede haber > configurado su propio DNS con sus direcciones 6to4), no tiene > respuesta. Peor según “donde” este ubicado ese firewall y como se haga > el bloqueo, podrías estar bloqueando incluso tráfico 6to4 > peer-to-peer, que es perfectamente válido. > IMHO, no lo veo así. > > > Creo que la recomendación tiene que ser cuanto menos matizada, y mucho > mejor explicada, pero en cualquier caso creo que estas recomendando > matar “moscas a cañonazos”: El problema no es 6to4, es el open resolver. > Vale, lo haré.., le daré más matices a la recomendación, cuenta con eso. > > > Podría llegar a estar de acuerdo contigo si el resultado del estudio > fuera que el 95% (o mas) de los 6to4 son open resolvers, pero me > indicas que es solo un 33%. > Bueno, cuestión de opiniones, yo lo veo muy alto. > > > Por cierto que al no llegar el correo no se si viste la errata que > tienes en las conclusiones, estas pidiendo que se bloquee 2001::/16 ! > Mil Gracias y listo, arreglado ! > > > > Saludos, > > Jordi >

1 0

[dns-esp] Pagina de prueba del DNS Flag Day
by Alejandro Acosta 02 Feb '19

02 Feb '19

Hola, Muchos de ustedes lo debe conocer pero aquí se los dejo por si acaso: https://dnsflagday.net/ Saludos, Alejandro,

2 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG February 2019