[ Zavřít ] 


 

RSS Kanál

 

CZ.NIC vypne původní ODVR

Kdo využívá DNS servery CZ.NIC - možná je znáte spíše pod méně lidovým a technicky správným názvem otevřené DNSSEC validující resolvery (ODVR) - měl by zbystřit. Ty původní odcházejí do křemíkového nebe a jejich IP adresy je třeba nahradit novými ODVR. Avšak za nutnost zásahu do nastavení připojení budete odměněni technologiemi anycastu, DNS-over-TLS a DNS-over-HTTPS. 

 

CZ.NIC opouští staré DNS resolvery ve prospěch nových (Zdroj: CZ.NIC)

„HALÓ, HALÓ! Zkontrolujte si prosím, zda nepoužíváte naše staré otevřené DNS resolvery (ODVR) Pokud stále ještě používáte IP adresy: 217.31.204.130, 2001:1488:800:400::130 a 193.29.206.206, 2001:678:1::206, PROSÍME, ZMĚŇTE JE NA: 193.17.47.1, 2001:148f:ffff::1 a 185.43.135.1, 2001:148f:fffe::1. Jen abyste věděli, proč takové HALÓ. My ty původní totiž plánujeme v dohledné době vypnout,“ uvádí ve známost CZ.NIC na Facebooku.

DNS resolvery poskytované CZ.NIC

Původní DNS resolvery, pro větší přehlednost to jsou:

  • IPv4:
    • 217.31.204.130;
    • 193.29.206.206;
  • IPv6:
    • 2001:1488:800:400::130;
    • 2001:678:1::206;

provozuje sdružení už přes deset let. Výhodou resolverů poskytovaných CZ.NIC je to, že jde o tzv. otevřené DNSSEC validující resolvery. Jsou tedy poskytovány veřejně a bezúplatně a navíc zabezpečeny technologií DNSSEC, která „poskytuje uživatelům jistotu, že informace, které z DNS získal, byly poskytnuty správným zdrojem, jsou úplné a jejich integrita nebyla při přenosu narušena, “ upřesňuje CZ.NIC. Výhodami využití DNSSEC je ochrana uživatele před: 

  • odcizením emailů; 
  • podvržením webových stránek a krádeží přihlašovacích údajů; 
  • spamem; 
  • podvržením falešných informací v rámci internetové komunikace; 
  • odposloucháváním internetového provozu vč. VOIP telefonování. 

DNS se zjednodušeně rovná překladu doménových jmen (Zdroj: Kinsta.com)

Nové DNS resolvery: vyšší zabezpečení překladu názvu domén

Nové DNS resolvery, pro větší přehlednost jsou ty na IP adresách:

  • IPv4
    • 193.17.47.1
    • 185.43.135.1
  • IPv6
    • 2001:148f:ffff::1
    • 2001:148f:fffe::1,

skýtají krom DNSSEC další zabezpečení, a to sice DNS-over-TLS a DNS-over-HTTPS. Technologie DNS-over-HTTPS je aktuálně medializovaná díky její podpoře v Mozille Firefoxu a testování jejího nasazení v Google Chrome. Už z toho se dá odvodit, že DNS-over-HTTPS funguje přímo v prohlížeči a k jejímu zprovoznění není třeba žádného třetího nástroje. Běží na portu TCP/443 a fakticky funguje tak, jak její jméno napovídá: veškerá komunikaci v systému překladu názvu domén se odehrává přes zašifrovaný HTTPS protokol. 

DNS-over-TLS chrání komunikaci mezi klientem a DNS resolverem TLS šifrováním, naslouchá na portu TCP/835. Je ovšem třeba využít lokální instalace místního resolveru, kupř. softwaru Stubby. Konfiguraci Stubby pro ODVR CZ.NIC najdete přímo u CZ.NIC. Dalšími výhodami jsou nový software nových DNS resolverů (KNOT Resolver), který krom DNS-over-TLS podporuje kupř. technologii anycastu. 

Zdroje: Facebook, CZ.NIC, Kinsta.com, Instaluj.cz

 

 

 

 

 

Microsoft rozdává Penbook

Penbook, poznámkový náčrtník, co snese dotykové pero, prst i myš, je až do 4. července 2020 zdarma. Stačí zamířit do aplikačního obchodu Microsoft Store a nainstalovat si jej právě touto cestou. Získáte tak elektronickou tabuli k zápisu všeho...

Květnový update sníží spotřebu RAM Chromií

Google Chrome, Microsoft Edge a všechny prohlížeče běžící na jádru Chromium čeká významné snížení potřeby operační paměti, a to díky nové fičuře Windows 10 uvolňované s květnovým povýšením. Jde o SegmentHeap, funkcionalitu...

Microsoft končí s kamennými prodejnami

Koronavirus zpečetil osud kamenných prodejen Microsoftu. Znovu se už neotevřou. Ze všech poboček zůstanou zachovány jen čtyři provozovny na prestižních adresách. Ani ty ovšem nebudou sloužit maloobchodnímu prodeji, nýbrž reprezentačním účelům.  ...

Edge bez oprávnění nakládá s osobními daty

Uvolnění Microsoft Edge na vykreslovacím jádru už doprovází další kauza Microsoftu. Edge si sám naimportuje veškerá data dostupných prohlížečů, aniž by se obtěžoval zeptat se uživatele. To, co jeden může považovat za specifické selhání v...


 
© 2005-2020 PS Media s.r.o. - digital world
 

reklama