[lacnog] Quad9 --> Servidor DNS
Gael Hernandez
gael en pch.net
Jue Nov 23 08:52:59 BRST 2017
Carlos,
El soporte para nsid esta en la cola de nuevas features a desarrollar.
Saludos,
Gaël
On 22 Nov 2017, at 20:25, Carlos M. Martinez wrote:
> Pero Seba,
>
> ahi lo que puedo ver es que justo la instancia a la que me puedo
> conectar no lo tiene, pero no se si es una política general, un error
> de configuración de esa instancia, etc.
>
> :-)
>
> C.
>
> On 22 Nov 2017, at 17:22, Sebastian Castro wrote:
>
>> On 23/11/17 05:40, Carlos M. Martinez wrote:
>>> Hola Gael,
>>>
>>> las instancias de 9.9.9.9 soportan la opción de nsid ?
>>
>> Pero Carlos, algo asi se puede probar facilmente ;)
>>
>>
>> dig a www.google.com @9.9.9.9 +nsid
>>
>> ;; OPT PSEUDOSECTION:
>> ; EDNS: version: 0, flags:; udp: 4096
>> ;; QUESTION SECTION:
>> ;www.google.com. IN A
>>
>> La respuesta, sin ser exhaustiva, es que no soportan.
>>
>> Cuando tienen soporte, la respuesta se ve
>>
>> ;; OPT PSEUDOSECTION:
>> ; EDNS: version: 0, flags:; udp: 4096
>> ; NSID: 61 76 2d 6e 73 31 (a) (v) (-) (n) (s) (1)
>> ;; QUESTION SECTION:
>> ;www.google.com. IN A
>>
>>
>> Saludos!
>>
>>>
>>> Quisiera lanzar una medición desde ATLAS para los países de la
>>> región.
>>>
>>> s2
>>>
>>> Carlos
>>>
>>> On 18 Nov 2017, at 20:24, Gaël Hernández wrote:
>>>
>>>
>>> Gracias por enviar las mediciones! Son muy útiles y las
>>> examinaremos
>>> en detalle.
>>>
>>> Nuestro objetivo a medio plazo es activar instancias de Quad9 en
>>> todos los nodos de PCH en la region, por lo que esperamos que
>>> las
>>> mediciones mejoren con el tiempo.
>>>
>>> Luis, necesitamos enviar servidores a Brasil pero resulta
>>> complicado
>>> importarlos, así que cualquier colaboración en ese sentido es
>>> bienvenida (Obrigado!)
>>>
>>> Alejandro, tenemos nodos en Buenos Aires, Cordoba y Neuquén, y
>>> estamos activando el servicio progresivamente.
>>>
>>> Jordi, en Madrid todavía no estamos activos, planeado para
>>> 2018.
>>>
>>> Arturo, hay una variante CDN-friendly que soporta EDNS en
>>> desarrollo, y estará accesible muy pronto en 9.9.9.11. Y para
>>> dispositivos IoT, tenemos una variante que envía NXDOMAIN,
>>> accesible
>>> en 9.9.9.12.
>>>
>>> Saludos
>>> Gaël
>>>
>>> Sent from my iPhone
>>>
>>> On 17 Nov 2017, at 19:56, Nico <nicomail en gmail.com
>>> <mailto:nicomail en gmail.com>> wrote:
>>>
>>>> PAra tomar en cuenta la arquitectura:
>>>> "the DNS server clusters, which are each load-balanced with
>>>> dnsdist, use a mix of Unbound and PowerDNS servers to deliver
>>>> responses. "We're running two different variants behind a load
>>>> balancer," Baykal said, "so that if there's an issue with one
>>>> we
>>>> can take it down, or if there's a critical vulnerability, we
>>>> can
>>>> shut one down and patch it."
>>>>
>>>> Saludos
>>>>
>>>> 2017-11-17 14:38 GMT-03:00 Jaime Olmos <jaime en noc.udg.mx
>>>> <mailto:jaime en noc.udg.mx>>:
>>>>
>>>> Tiempos de respuesta desde Universidad de Guadalajara,
>>>> México:
>>>>
>>>> dns.quad9.net <http://dns.quad9.net>. (2620:fe::fe,
>>>> 9.9.9.9)
>>>> ICMP: min/avg/max = 27.888/27.922/27.965 ms
>>>> ICMPv6: min/avg/max = 72.249/72.408/72.758 ms
>>>> Query A DNS - lacnic domain: 28 ms
>>>> Query DNSv6 to lacnic domain: 60 ms
>>>>
>>>> dns-nosec.quad9.net <http://dns-nosec.quad9.net>.
>>>> (2620:fe::10, 9.9.9.10)
>>>> ICMP: min/avg/max = 29.379/29.389/29.417 ms
>>>> ICMPv6: min/avg/max = 60.704/60.799/61.081 ms
>>>> Query A DNS - lacnic domain: 29 ms
>>>> Query AAAA DNSv6 - lacnic domain: 61 ms
>>>>
>>>> google-public-dns-a.google.com
>>>> <http://google-public-dns-a.google.com>.
>>>> (2001:4860:4860::8888, 8.8.8.8)
>>>> ICMP: min/avg/max = 40.249/46.488/57.300 ms
>>>> ICMPv6: min/avg/max = 44.598/44.761/45.363 ms
>>>> Query A DNS - lacnic domain: 41 ms
>>>> Query AAAA DNSv6 - lacnic domain: 46 ms
>>>>
>>>> google-public-dns-b.google.com
>>>> <http://google-public-dns-b.google.com>.
>>>> (2001:4860:4860::8844, 8.8.4.4)
>>>> ICMP: min/avg/max = 36.922/36.951/37.009 ms
>>>> ICMPv6: min/avg/max = 44.667/44.706/44.841 ms
>>>> Query A DNS - lacnic domain: 40 ms
>>>> Query AAAA DNSv6 - lacnic domain: 41 ms
>>>>
>>>>
>>>> Saludos,
>>>> Mtro. Jaime Olmos
>>>> Responsable del Centro de Operaciones de la Red – NOC-UDG
>>>> Coordinación General de Tecnologías de Información -
>>>> CGTI
>>>> Universidad de Guadalajara
>>>> Av. Juárez No. 976, Edificio de la Rectoría General,
>>>> Planta Baja.
>>>> (33)31342221 extensión 12327
>>>> http://www.ipv6.udg.mx
>>>>
>>>> On 11/17/17, 8:39 AM, "LACNOG on behalf of Luis de la
>>>> Barra"
>>>> <lacnog-bounces en lacnic.net
>>>> <mailto:lacnog-bounces en lacnic.net>
>>>> on behalf of ldelabar en wyzer.cl <mailto:ldelabar en wyzer.cl>>
>>>> wrote:
>>>>
>>>> Cuentan con IPv6 también:
>>>> Con Filtro: 2620:fe::fe
>>>> Sin Filtro: 2620:fe::10
>>>>
>>>> ... bueno ... cuando los usuarios tengamos IPv6 en
>>>> Chile
>>>> :-( ... snif
>>>>
>>>> El Fri, 17 Nov 2017 10:20:34 -0300
>>>> Luis de la Barra <ldelabar en wyzer.cl
>>>> <mailto:ldelabar en wyzer.cl>> Osó decir:
>>>> >
>>>> > Interesante para evaluar. Ver su efectividad de
>>>> bloqueo
>>>> de fishing
>>>> >😊.
>>>> >
>>>> >
>>>> > 24 ms desde Stgo. Chile con VTR, alojado en
>>>> pitchile.
>>>> >
>>>> >
>>>> > Gracias por el dato
>>>> >
>>>> >
>>>> > Luis de la Barra
>>>> > Redes, Linux, Consultorías TI
>>>> > www.wyzer.cl <http://www.wyzer.cl>
>>>>
>>>> Luis de la Barra
>>>> Wyzer IT
>>>> www.wyzer.cl <http://www.wyzer.cl>
>>>>
>>>> Versión de evaluación de CGPRO
>>>> Por favor no imprima éste mensaje si no es necesario
>>>>
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> <https://mail.lacnic.net/mailman/listinfo/lacnog>
>>>> Cancelar suscripcion:
>>>> https://mail.lacnic.net/mailman/options/lacnog
>>>> <https://mail.lacnic.net/mailman/options/lacnog>
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> <https://mail.lacnic.net/mailman/listinfo/lacnog>
>>>> Cancelar suscripcion:
>>>> https://mail.lacnic.net/mailman/options/lacnog
>>>> <https://mail.lacnic.net/mailman/options/lacnog>
>>>>
>>>>
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net <mailto:LACNOG en lacnic.net>
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> Cancelar suscripcion:
>>>> https://mail.lacnic.net/mailman/options/lacnog
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion:
>>> https://mail.lacnic.net/mailman/options/lacnog
>>>
>>>
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
Más información sobre la lista de distribución LACNOG