[lacnog] Quad9 --> Servidor DNS

Arturo Servin arturo.servin en gmail.com
Vie Nov 17 12:58:57 BRST 2017


Gael

Alguna razon para no soportar EDNS en el seguro?

- Secure IP: 9.9.9.9 Blocklist, DNSSEC, No EDNS Client-Subnet
- Unsecure IP: 9.9.9.10 No blocklist, no DNSSEC, send EDNS Client-Subnet

La falta de EDNS creo que va a afectar a que el usuario vaya a ver
contenido de baja calidad (mapeado a un punto de egreso no óptimo a si se
usara EDNS) cuando este se sirva con una CDN.

Saludos,
as


On Fri, 17 Nov 2017 at 12:37 Gaël Hernández <gael en pch.net> wrote:

> Hola!
>
> Después de un año en modo piloto, ayer se anunció el lanzamiento del
> servicio! PCH es uno de los socios del proyecto Quad9, además de IBM y GCA.
> Quad9 tiene su propia personalidad jurídica sin ánimo de lucro, y en PCH
> estamos orgullosos de proporcionar apoyo operacional.
>
> Están todos bienvenidos a usarlo y a compartir sus experiencias y dudas
> con nosotros. Y no duden en contactarme si tienen interés en alojar uno de
> nuestros equipos en alguno de los puntos neutros de la region!
>
> Un saludo,
> Gaël
>
> Sent from my iPhone
>
> > On 17 Nov 2017, at 01:57, Carlos M. Martinez <carlosm3011 en gmail.com>
> wrote:
> >
> > Hola Esteban,
> >
> > La mejor info que encontré está en el propio sitio del proyecto:
> https://www.quad9.net/
> >
> > Si lo van a probar, creo que vale la pena tener en cuenta esta parte:
> >
> >
> > ———
> > Is there a service that Quad9 offers that does not have the blocklist or
> other security?
> >
> > The primary IP address for Quad9 is 9.9.9.9, which includes the
> blocklist, DNSSEC, and other security features. However, there are
> alternate IP addresses that the service operates which do not have these
> security features. These might be useful for testing validation, or to
> determine if there are false positives in the Quad9 system.
> >
> > Secure IP: 9.9.9.9 Blocklist, DNSSEC, No EDNS Client-Subnet
> >
> > Unsecure IP: 9.9.9.10 No blocklist, no DNSSEC, send EDNS Client-Subnet
> >
> > Note: Use only one of these two addresses. Some networking software may
> include terminology such as “Secondary DNS Server” in configuration
> windows; this can be left blank. Putting both 9.9.9.9 and 9.9.9.10 into
> “primary” and “secondary” fields may result in unsecure results in rare
> circumstances.
> > ———
> >
> > s2
> >
> > Carlos
> >
> >> On 17 Nov 2017, at 8:37, Esteban Carisimo wrote:
> >>
> >> Estimados,
> >>
> >> Hoy se lanzó el 9.9.9.9 como servidor DNS, ¿alguien escucho algo más de
> este servicio?. Acá les paso la info que leí
> >>
> >> https://www.cyberscoop.com/quad9-dns-service-global-cyber-alliance/
> >>
> >> Saludos
> >>
> >> --
> >> Esteban Carisimo
> >> Temporarily Visiting Graduate Student at CAIDA
> >> PhD student at CoNexDat (UBA-CONICET)
> >> http://cnet.fi.uba.ar/esteban_carisimo/en
> >>
> >> _______________________________________________
> >> LACNOG mailing list
> >> LACNOG en lacnic.net
> >> https://mail.lacnic.net/mailman/listinfo/lacnog
> >> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> > _______________________________________________
> > LACNOG mailing list
> > LACNOG en lacnic.net
> > https://mail.lacnic.net/mailman/listinfo/lacnog
> > Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20171117/ed4c072c/attachment.html>


Más información sobre la lista de distribución LACNOG