Основное направление
DNS
В фасете «Основное направление» значение «DNS» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Досье
Ключ был известен, но доверять ему было рано
Самоподписанное DNS-обновление приносит родителю новый ключ и одновременно требует удалить старый. Подпись доказывает владение новым закрытым ключом, но не право менять делегирование дочерней зоны. К объявленному окончанию последнего обсуждения DNSOP 7 сентября именно переход от…
Досье
Последняя точка исчезла — граница доверия сдвинулась
Для DNS `example.co.uk` и `example.co.uk.` могут вести к одному узлу. Для приложения эти две записи способны открыть разные контуры безопасности. В день завершения последнего обсуждения DNSOP свежая уязвимость curl превращает мелкую пунктуацию в вопрос порядка: нормализуется ли…
IETF
Минимизация QNAME — это контракт последовательности запросов, а не переключатель приватности
Резолвер может сообщать о включённой минимизации QNAME, но при разном состоянии кэша раскрывать разные имена, затраты и причины сбоев. Проверять нужно не флаг, а ограниченную последовательность, которую задают известные делегации, отрицательные ответы и откаты совместимости.
Досье
DNS получил сигнал. Но решение всё ещё оставалось за родительской зоной: граница делегирования в RFC 9859
RFC 9859 ускоряет начало проверки сопровождения делегирования. Она не превращает уведомление в решение родительской стороны и не делает ответ доказательством опубликованной записи DS.