Gracias Hugo por la info !!
Sergio R.
----- Mensaje original ----- De: "Hugo Salgado-Hernández" hsalgado@nic.cl Para: dns-esp@listas.nic.cl Enviados: Miércoles, 13 de Julio 2016 12:48:42 Asunto: [dns-esp] Cambio de llaves DNSSEC en la raíz
Hola, que tal. Quería avisarles que Verisign anunció que aumentará el tamaño de las llaves DNSSEC de la raíz que están bajo su control (las ZSK), de 1024 a 2048 bits, a partir de septiembre.
Es un cambio que podría ser delicado porque aumentará el tamaño del paquete DNS a las consultas de los root servers. Han estudiado los tamaños esperados, incluyendo lo que pasará cuando ocurra el rollover de la KSK de la raíz también, programada para el próximo año.
Les recomiendo que por lo menos prueben este sitio, que analiza si el resolver que están usando será capaz de aguantar los aumentos: http://keysizetest.verisignlabs.com/
pueden notificar por acá o a Verisign si ven algo raro.
Acá hay más detalles del cambio: http://blogs.verisign.com/blog/entry/increasing_the_strength_of_the
Saludos!
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp