[FUG-BR] DNS - Começou de novo

[Patrick Tracanelli]

João Paulo Just escreveu:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> mantunes wrote:
> | é possivel usar o dns com dominios .com. br ??
> | pensei que somente alguns dominios estão liberados..
> 
> Não entendi a pergunta.
>

A pergunta é sobre DNSSEC estar disponivel para .com.br.
Nao está.

Para referência seguem as listas de DPNs que podem ser configurados com 
DNSSEC hoje:

http://registro.br/info/dpn.html

Lembrando sempre que DNSSEC como existe hoje introduz soluções a alguns 
problemas, e cria outros. Alguns dos quais algumas empresas não queiram 
se sujeitar, como Zone Walking. Por hora espera-se uma solução, variação 
da RFC4470 que permite assinatura offline, o chamado NSEC3. Acredito que 
enquanto ZW nao for passado, .com.br não entra. Mas isso é uma discussão 
que certamentte pertence a outra lista (GTER).

Refs:

http://registro.br/faq/faq8.html
http://www.ietf.org/rfc/rfc4470.txt
http://www.nsec3.org/cgi-bin/trac.cgi

-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
316601 em sip.freebsdbrasil.com.br
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"