[lacnog] Quad9 --> Servidor DNS

Sebastian Castro sebas en requin.cl
Mie Nov 22 18:22:59 BRST 2017 


On 23/11/17 05:40, Carlos M. Martinez wrote:
> Hola Gael,
> 
> las instancias de 9.9.9.9 soportan la opción de nsid ?

Pero Carlos, algo asi se puede probar facilmente ;)


dig a www.google.com @9.9.9.9 +nsid

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.google.com.			IN	A

La respuesta, sin ser exhaustiva, es que no soportan.

Cuando tienen soporte, la respuesta se ve

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; NSID: 61 76 2d 6e 73 31  (a) (v) (-) (n) (s) (1)
;; QUESTION SECTION:
;www.google.com.			IN	A


Saludos!

> 
> Quisiera lanzar una medición desde ATLAS para los países de la región.
> 
> s2
> 
> Carlos
> 
> On 18 Nov 2017, at 20:24, Gaël Hernández wrote:
> 
> 
>     Gracias por enviar las mediciones! Son muy útiles y las examinaremos
>     en detalle. 
> 
>     Nuestro objetivo a medio plazo es activar instancias de Quad9 en
>     todos los nodos de PCH en la region, por lo que esperamos que las
>     mediciones mejoren con el tiempo.
> 
>     Luis, necesitamos enviar servidores a Brasil pero resulta complicado
>     importarlos, así que cualquier colaboración en ese sentido es
>     bienvenida (Obrigado!)
> 
>     Alejandro, tenemos nodos en Buenos Aires, Cordoba y Neuquén, y
>     estamos activando el servicio progresivamente.
> 
>     Jordi, en Madrid todavía no estamos activos, planeado para 2018.
> 
>     Arturo, hay una variante CDN-friendly que soporta EDNS en
>     desarrollo, y estará accesible muy pronto en 9.9.9.11. Y para
>     dispositivos IoT, tenemos una variante que envía NXDOMAIN, accesible
>     en 9.9.9.12.
> 
>     Saludos
>     Gaël
> 
>     Sent from my iPhone
> 
>     On 17 Nov 2017, at 19:56, Nico <nicomail en gmail.com
>     <mailto:nicomail en gmail.com>> wrote:
> 
>>     PAra tomar en cuenta la arquitectura:
>>     "the DNS server clusters, which are each load-balanced with
>>     dnsdist, use a mix of Unbound and PowerDNS servers to deliver
>>     responses. "We're running two different variants behind a load
>>     balancer," Baykal said, "so that if there's an issue with one we
>>     can take it down, or if there's a critical vulnerability, we can
>>     shut one down and patch it."
>>
>>     Saludos
>>
>>     2017-11-17 14:38 GMT-03:00 Jaime Olmos <jaime en noc.udg.mx
>>     <mailto:jaime en noc.udg.mx>>:
>>
>>         Tiempos de respuesta desde Universidad de Guadalajara, México:
>>
>>         dns.quad9.net <http://dns.quad9.net>. (2620:fe::fe, 9.9.9.9)
>>         ICMP: min/avg/max  = 27.888/27.922/27.965 ms
>>         ICMPv6: min/avg/max  = 72.249/72.408/72.758 ms
>>         Query A DNS -  lacnic domain: 28 ms
>>         Query DNSv6 to lacnic domain: 60 ms
>>
>>         dns-nosec.quad9.net <http://dns-nosec.quad9.net>.
>>         (2620:fe::10, 9.9.9.10)
>>         ICMP: min/avg/max  = 29.379/29.389/29.417 ms
>>         ICMPv6: min/avg/max  =  60.704/60.799/61.081 ms
>>         Query A DNS - lacnic domain: 29 ms
>>         Query AAAA DNSv6 - lacnic domain: 61 ms
>>
>>         google-public-dns-a.google.com
>>         <http://google-public-dns-a.google.com>.
>>         (2001:4860:4860::8888, 8.8.8.8)
>>         ICMP: min/avg/max  = 40.249/46.488/57.300 ms
>>         ICMPv6: min/avg/max  = 44.598/44.761/45.363 ms
>>         Query A DNS - lacnic domain: 41 ms
>>         Query AAAA DNSv6 - lacnic domain: 46 ms
>>
>>         google-public-dns-b.google.com
>>         <http://google-public-dns-b.google.com>.
>>         (2001:4860:4860::8844, 8.8.4.4)
>>         ICMP: min/avg/max  = 36.922/36.951/37.009 ms
>>         ICMPv6: min/avg/max  = 44.667/44.706/44.841 ms
>>         Query A DNS - lacnic domain: 40 ms
>>         Query AAAA DNSv6 - lacnic domain: 41 ms
>>
>>
>>         Saludos,
>>         Mtro. Jaime Olmos
>>         Responsable del Centro de Operaciones de la Red – NOC-UDG
>>         Coordinación General de Tecnologías de Información - CGTI
>>         Universidad de Guadalajara
>>         Av. Juárez No. 976, Edificio de la Rectoría General, Planta Baja.
>>         (33)31342221  extensión 12327
>>         http://www.ipv6.udg.mx
>>
>>         On 11/17/17, 8:39 AM, "LACNOG on behalf of Luis de la Barra"
>>         <lacnog-bounces en lacnic.net <mailto:lacnog-bounces en lacnic.net>
>>         on behalf of ldelabar en wyzer.cl <mailto:ldelabar en wyzer.cl>> wrote:
>>
>>             Cuentan con IPv6 también:
>>                Con Filtro: 2620:fe::fe
>>                Sin Filtro: 2620:fe::10
>>
>>             ... bueno ... cuando los usuarios tengamos IPv6 en Chile
>>         :-( ... snif
>>
>>             El Fri, 17 Nov 2017 10:20:34 -0300
>>               Luis de la Barra <ldelabar en wyzer.cl
>>         <mailto:ldelabar en wyzer.cl>> Osó decir:
>>             >
>>             > Interesante para evaluar. Ver su efectividad de bloqueo
>>         de fishing
>>             >😊.
>>             >
>>             >
>>             > 24 ms desde Stgo. Chile con VTR, alojado en pitchile.
>>             >
>>             >
>>             > Gracias por el dato
>>             >
>>             >
>>             > Luis de la Barra
>>             > Redes, Linux, Consultorías TI
>>             > www.wyzer.cl <http://www.wyzer.cl>
>>
>>             Luis de la Barra
>>             Wyzer IT
>>             www.wyzer.cl <http://www.wyzer.cl>
>>
>>             Versión de evaluación de CGPRO
>>             Por favor no imprima éste mensaje si no es necesario
>>
>>             _______________________________________________
>>             LACNOG mailing list
>>             LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
>>             https://mail.lacnic.net/mailman/listinfo/lacnog
>>         <https://mail.lacnic.net/mailman/listinfo/lacnog>
>>             Cancelar suscripcion:
>>         https://mail.lacnic.net/mailman/options/lacnog
>>         <https://mail.lacnic.net/mailman/options/lacnog>
>>
>>
>>
>>         _______________________________________________
>>         LACNOG mailing list
>>         LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
>>         https://mail.lacnic.net/mailman/listinfo/lacnog
>>         <https://mail.lacnic.net/mailman/listinfo/lacnog>
>>         Cancelar suscripcion:
>>         https://mail.lacnic.net/mailman/options/lacnog
>>         <https://mail.lacnic.net/mailman/options/lacnog>
>>
>>
>>     _______________________________________________
>>     LACNOG mailing list
>>     LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
>>     https://mail.lacnic.net/mailman/listinfo/lacnog
>>     Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> 
>     _______________________________________________
>     LACNOG mailing list
>     LACNOG en lacnic.net
>     https://mail.lacnic.net/mailman/listinfo/lacnog
>     Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> 
> 
> 
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>

Más información sobre la lista de distribución LACNOG