DNS LACNOG

dns@listas.nog.lat

205 discussions

[dns-esp] Cambio de comportamiento DNS público Google (Fwd: [dns-operations] Google Public DNS plans to enable case randomization for cache poisoning protection)
by Hugo Salgado 11 Aug '22

11 Aug '22

Estimados administradores DNS. Les reenvío un anuncio importante que hizo la gente de Google Public DNS sobre comenzar a utilizar la técnica de "randomized cases" como medida de protección frente a ataques de envenenamiento de caché. Con esto, el servicio de resolver de Google (el famoso 8.8.8.8) comenzará a enviar consultas con mezclas de mayúsculas/minúsculas a los DNS autoritativos. Lo importante es que estos autoritativos en su respuesta lleven una copia exacta de la pregunta, con la mezcla intacta. Todos los servidores DNS autoritativos modernos respetan esta técnica. Pero Google dice que ha identificado algunos que no lo hacen. Lo importante entonces sería confirmar que sus autoritativos cumplen, antes que Google active esta funcionalidad. Una herramienta web que permite probarlo es Zonemaster. Nosotros en NIC Chile mantenemos una versión local en español, pueden utilizarla libremente en https://zonemaster.nic.cl (en la pantalla de resultado, sección "NAMESERVER", hay un test que dice "El servidor de nombres ns.ejemplo.cl/127.0.0.1 mantiene la mezcla de mayúsculas y minúsculas de la consulta original (Www.eJEmplO.cl)". Si eso sale con una marca INFO en verde, está todo bien!). Saludos, Hugo

1 0

[dns-esp] Encuesta para operadores de DNS recursivos (Fwd: [dns-operations] Survey on DNS resolver operations and DNSSEC)
by Hugo Salgado 22 Mar '22

22 Mar '22

[ Ojalá puedan aportar los colegas de la región! - Hugo ]

1 0

[dns-esp] Docs best practices Recursive DNS Servers
by Douglas Fischer 19 Jan '22

19 Jan '22

¡Hola a todos! Estoy buscando documentación, recetas de pasteles, guías prácticas, mejores prácticas para implementar servidores DNS recursivos para ISP. Cosas como hyperlocal, anycast interno, dnssec y etc. Yo también estoy tratando de tirar de la memoria... algo sobre usar IPs reservadas para uso privado para que sean las IPs de los servidores DNS Recursivos, y en el mismo servidor tener otras IPs (v4 y v6) para que sean las que se usen para las recursiones. ¿Algún colega puede sugerir alguna documentación?

3 3

[dns-esp] Fwd: [lacnog] ICANN Resolver Operator Forum 2021
by Mauricio Vergara Ereche 14 Dec '21

14 Dec '21

Esto aplica a esta lista también ---------- Forwarded message --------- From: Nicolas Antoniello <nantoniello(a)gmail.com> Date: Tue, Dec 14, 2021 at 4:57 AM Subject: [lacnog] ICANN Resolver Operator Forum 2021 To: Latin America and Caribbean Region Network Operators Group < lacnog(a)lacnog.net> Hola a todas/os, Por si a alguien se le pasó registrarse, hoy, a las 15:00 UTC tendremos el Resolver Operator Forum. Esta será la primera instancia de este evento que se espera repetir anualmente en el futuro. Para quienes operan servidores de DNS recursivos (y para los que operan autoritativos o no operan servidores DNS) creo que será una excelente oportunidad de escuchar experiencias e historias de algunas de las personas que inventaron el Sistema de Nombres de Dominio (o algunos de los servidores más utilizados) y otras que operan servidores recursivos tanto a gran escala como algunos más pequeños. El evento tiene una duración de 3 horas y es de asistencia libre. Link para registarse: https://icann.zoom.us/webinar/register/WN_jUqkfKQFQKSMdNXK0OhrzQ Fraterno saludo, Nico _______________________________________________ LACNOG mailing list LACNOG(a)lacnic.net https://mail.lacnic.net/mailman/listinfo/lacnog Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog -- Mauricio Vergara Ereche keybase.io/mave

1 0

[dns-esp] Fwd: [RSSAC Caucus] ICANN Resolver Operator Forum
by Alejandro Acosta 09 Dec '21

09 Dec '21

Hola, se ve muy interesante esto. Saludos, -------- Forwarded Message -------- Subject: [RSSAC Caucus] ICANN Resolver Operator Forum Date: Thu, 9 Dec 2021 11:35:44 +0000 From: Ozan Sahin <ozan.sahin(a)icann.org> To: rssac-caucus(a)icann.org <rssac-caucus(a)icann.org> Dear all, ICANN org announced a new forum intended for DNS resolver operators and experts from across the world. The event will take place virtually on *Tuesday, 14 December 2021* from 15:00 to 18:00 UTC. You can read more information here <https://www.icann.org/en/announcements/details/a-global-icann-resolver-oper…> and see the agenda and register for the event here <https://features.icann.org/event/icann-organization/icann-resolver-operator…> Best, Ozan Sahin Policy Development Support Specialist Internet Corporation for Assigned Names and Numbers (ICANN) Mobile: +90 533 641 0007 Skype: ozan.sahin.icann www.icann.org <applewebdata://021EB1F1-F6B6-443A-908F-419605BF3A61/www.icann.org>

1 0

[dns-esp] Problema de dnssec en slack.com
by Hugo Salgado 29 Nov '21

29 Nov '21

Hola, que tal. Quería compartirles el excelente reporte de daños que preparó la gente de Slack, a propósito del problema que tuvieron a fines de septiembre cuando estuvieron dando SERVFAIL por varias horas: https://slack.engineering/what-happened-during-slacks-dnssec-rollout/ Lamentablemente y pese a todas sus pruebas, se toparon con un bug en la implementación de DNSSEC de AWS Route 53, y al intentar hacer rollback cometieron un error grave: retiraron el DS en el padre (.com), pero sacaron de inmediato las llaves y firmas de slack.com, sin esperar el TTL !! Hay varias conclusiones valiosas que salen de acá. De estos errores y de su excelente post-mortem se aprende mucho. Saludos, Hugo

1 0

[dns-esp] Paper sobre detección de dominios maliciosos usando DNS pasivo
by Hugo Salgado 10 Aug '21

10 Aug '21

Hola. Quería compartiles unos papers que envió Marcos Rogério Silveira de la Universidade Estadual Paulista sobre su trabajo sobre la detección de nombres de dominio malicioso usando DNS pasivo. Usando un mecanismo de "machine learning" son capaces de clasificar dominios entre maliciosos y legítimos. Este trabajo fue presentado por Marcos en una etapa inicial en el LACNOG de 2020, y estos papers son la culminación de ese trabajo: https://repositorio.unesp.br/handle/11449/202882 https://ieeexplore.ieee.org/abstract/document/9306704 https://ieeexplore.ieee.org/abstract/document/9280552 El video y la presentación del año pasado están acá: https://www.youtube.com/watch?v=cJ3vfuwi5CU https://www.lacnic.net/innovaportal/file/4756/1/lacnog_presentation.pdf Saludos, Hugo

1 0

[dns-esp] [LACTLD] Informe sobre el IETF 110
by Rocío de la Fuente 28 Jun '21

28 Jun '21

Estimados: Les compartimos adjunto el Informe en español sobre el IETF 110. Los contenidos del documento fueron producidos en colaboración con CENTR y traducidos por LACTLD. También, podrán encontrar el Informe en https://lactld.org/reportes-ietf/ Agradecemos especialmente a Hugo Salgado (NIC Chile) por la revisión de los contenidos en español. Ante cualquier consulta, no duden en contactarnos. Saludos cordiales, Rocío -- *Rocío de la Fuente* Policy Officer rocio(a)staff.lactld.org +598 2 604 22 22 www.lactld.org <https://lactld.org/>

1 0

[dns-esp] Fwd: [Gore] Fwd: Important: A significant flaw is present in June BIND releases 9.16.17 and 9.17.14
by Alejandro Acosta 22 Jun '21

22 Jun '21

FYI -------- Forwarded Message -------- Subject: [Gore] Fwd: Important: A significant flaw is present in June BIND releases 9.16.17 and 9.17.14 Date: Fri, 18 Jun 2021 11:39:29 +0200 From: Amedeo Beck Peccoz <esnog-list(a)beckpeccoz.com> To: gore(a)esnog.net Buenas: Si eres usuario de BIND no actualices a las últimas versiones. Todos los detalles: -------- Forwarded Message -------- Subject: Important: A significant flaw is present in June BIND releases 9.16.17 and 9.17.14 Date: Thu, 17 Jun 2021 19:56:58 -0800 From: Michael McNally <mcnally(a)isc.org> To: bind-users(a)lists.isc.org Dear BIND users: Yesterday, 16 June 2021, we released monthly maintenance snapshot releases of our currently supported release branches of BIND. Specifically, we released BIND 9.11.33, 9.16.17, and 9.17.14 There's no way to say this that isn't embarrassing, but only after the release was an error in a recently optimized routine discovered by a user -- an error that will definitely cause operational problems for almost all server operators who upgrade to either of these affected versions: - BIND 9.16.17 - BIND 9.17.14 BIND 9.11.33 is NOT affected. If you have not yet updated to the 16 June releases, we ask that you hold off on any plans to install 9.16.17 or 9.17.14 until replacement releases can be prepared and tested. The specific issue in question is being tracked in our issue tracker: https://gitlab.isc.org/isc-projects/bind9/-/issues/2779 and more information about our plans for issuing replacement releases will be provided later; at the moment our priority is getting the news to parties as quickly as possible so that those who have not already adopted the new releases can postpone until corrected versions are available. Michael McNally Internet Systems Consortium _______________________________________________ Please visit https://lists.isc.org/mailman/listinfo/bind-users to unsubscribe from this list ISC funds the development of this software with paid support subscriptions. Contact us at https://www.isc.org/contact/ for more information. bind-users mailing list bind-users(a)lists.isc.org https://lists.isc.org/mailman/listinfo/bind-users _______________________________________________ Gore mailing list Gore(a)smtp.bondis.org https://www2.esnog.net:8443/listinfo/gore

3 2

[dns-esp] Fwd: Join ICANN's DNS Symposium from 25 to 27 May 2021
by Nicolas Antoniello 19 May '21

19 May '21

Disculpas si lo reciben duplicado. En esta oportunidad el tema del evento es Seguridad del DNS. Es de asistencia gratuita con registro. Saludos, Nico Register Now! The North America Stakeholder Engagement Team invites you to the ICANN DNS Symposium 2021: DNS ecosystem security: we're all in this together When: 25 to 27 May 2021 | +2 UTC Time Zone Where: Online – Via Zoom As the DNS protocol and its ecosystem have matured, the risk tradeoffs and threat landscape have evolved with it. IDS 2021 will focus on measurements and mitigation measures driven by continued progress lead by community work. Register Now <https://r20.rs6.net/tn.jsp?f=001mF1gJvqKu5R3MuPeTLs9lD4Z2b0kiQSoHAQv1-lbcGx…> For more information on the agenda click here <https://r20.rs6.net/tn.jsp?f=001mF1gJvqKu5R3MuPeTLs9lD4Z2b0kiQSoHAQv1-lbcGx…> . CONNECT WITH US! [image: Facebook] ‌ <https://r20.rs6.net/tn.jsp?f=001mF1gJvqKu5R3MuPeTLs9lD4Z2b0kiQSoHAQv1-lbcGx…> [image: Twitter] ‌ <https://r20.rs6.net/tn.jsp?f=001mF1gJvqKu5R3MuPeTLs9lD4Z2b0kiQSoHAQv1-lbcGx…> [image: LinkedIn] ‌ <https://r20.rs6.net/tn.jsp?f=001mF1gJvqKu5R3MuPeTLs9lD4Z2b0kiQSoHAQv1-lbcGx…> [image: YouTube] ‌ <https://r20.rs6.net/tn.jsp?f=001mF1gJvqKu5R3MuPeTLs9lD4Z2b0kiQSoHAQv1-lbcGx…> ICANN | 12025 Waterfront Dr. <https://www.google.com/maps/search/12025+Waterfront+Dr.+,++Suite+300+,++Los…>, Suite 300 <https://www.google.com/maps/search/12025+Waterfront+Dr.+,++Suite+300+,++Los…>, <https://www.google.com/maps/search/12025+Waterfront+Dr.+,++Suite+300+,++Los…>Los Angeles, CA 90094 <https://www.google.com/maps/search/12025+Waterfront+Dr.+,++Suite+300+,++Los…> Unsubscribe nantoniello(a)gmail.com <https://visitor.constantcontact.com/do?p=un&m=001fV5zcrmnzCVnMiD3Cw8NvQ%3D&…> Update Profile <https://visitor.constantcontact.com/do?p=oo&m=001fV5zcrmnzCVnMiD3Cw8NvQ%3D&…> | Our Privacy Policy <https://www.icann.org/privacy/policy> | Constant Contact Data Notice <https://www.constantcontact.com/legal/customer-contact-data-notice> Sent by alexandra.dans(a)communications.icann.org

1 0

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG