Немного следствий из ситуации

✅ Охват DNSSEC оказался больше умозрительного. Люди его используют. Это хорошо.

❌ Многие, кто использовал проверку DNSSEC — перестали. Потому что надо работать. Это плохо.

🤡 НСДИ на страже зоны RU выключила (или и не включала) DNSSEC и отчиталась о решении проблемы.

🤡 РКН разослал поручение Дополнительно, необходимо отключить валидацию DNSSEC на DNS серверах. Угу. Средство от ожирения — толстый человек принимает его, и одним толстым человеком на земле становится меньше.

🤝 У сотрудников ТЦИ похоже день не задался. Лучи сочувствия им.
_______
Источник | #usher2

_____________________________________

🤔 Интересный таймлайн событий 2024-01-30. Зона RU, время по Москве.

15:29:44: последний отмеченный корректный ответ
серийный номер SOA: 4058855
dnsviz.net

18:27:27: первый отмеченный сбойный ответ
серийный номер SOA: 4058857)
dnsviz.net

20:27:35: отмечена попытка переподписать зону
серийные номера SOA: 4058857 и 4058858
dnsviz.net

20:59:46: начало процесса восстановления
серийные номера SOA: 4058856, 4058857 и 4058858
dnsviz.net

22:07:29: первый отмеченный полностью корректный ответ
серийный номер SOA: 4058856
dnsviz.net
_______
Источник | #usher2
@F_S_C_P
-------
поддержи канал
-------