<div dir="ltr">Gracias Hugo por la buena info!.<div><br><div>Me gustaría agregar que en los casos que tengan todo configurado para que esta actualziacion se haga "automatica" no se produce en todos sus equipos al mismo tiempo, en un caso como ejemplo 3 equipos se actualizaron instantes depsues del cambio y 1 tardo un poco mas de 24hs.<div><br></div><div>También tenia un Debian 6 con Bind 9.7 que claramente no se actualizo solo y aprovechamos para jubilarlo............;)</div></div></div><div><br></div><div><br></div><div>Saludos.</div><div>Luciano.</div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">El 11 de julio de 2017, 11:31, Hugo Salgado-Hernández <span dir="ltr"><<a href="mailto:hsalgado@nic.cl" target="_blank">hsalgado@nic.cl</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hola.<br>
Quería recordarles que desde hace unas horas ya comenzó la<br>
rotación (rollover) de la llave raíz (KSK) del DNS.<br>
<br>
Acá hay material informativo para los operadores de servicios<br>
DNS, que compilamos junto al DNS-WG:<br>
<a href="http://www.lacnog.org/wg-dns-ksk-rollover/" rel="noreferrer" target="_blank">http://www.lacnog.org/wg-dns-<wbr>ksk-rollover/</a><br>
<br>
Este es el primer paso, recuerden revisar sus DNS para lo que<br>
se viene en los próximos meses!<br>
<br>
$ dig @<a href="http://l.root-servers.net" rel="noreferrer" target="_blank">l.root-servers.net</a> . dnskey +rrco<br>
<br>
; <<>> DiG 9.10.5-P2-RedHat-9.10.5-2.P2.<wbr>fc25 <<>> @<a href="http://l.root-servers.net" rel="noreferrer" target="_blank">l.root-servers.net</a> . dnskey +rrco<br>
; (2 servers found)<br>
;; global options: +cmd<br>
;; Got answer:<br>
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56984<br>
;; flags: qr aa rd; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1<br>
;; WARNING: recursion requested but not available<br>
<br>
;; OPT PSEUDOSECTION:<br>
; EDNS: version: 0, flags:; udp: 4096<br>
;; QUESTION SECTION:<br>
;. IN DNSKEY<br>
<br>
;; ANSWER SECTION:<br>
. 172800 IN DNSKEY 256 3 8 AwEAAYvxrQOOujKdZz+37P+<wbr>oL4l7e35/0diH/<wbr>mZITGjlp4f81ZGQK42H NxSfkiSahinPR3t0YQhjC393NX4Tor<wbr>SiTJy76TBWddNOkC/IaGqcb4er U+<wbr>nQ75k2Lf0oIpA7qTCk3UkzYBqhKDHH<wbr>Ar2UditE7uFLDcoX4nBLCoaH 5FtfxhUqyTlRu0RBXAEuKO+<wbr>rORTFP0XgA5vlzVmXtwCkb9G8GknHu<wbr>O1j VAwu3syPRVHErIbaXs1+jahvWWL+<wbr>Do4wd+lA+TL3+pUk+zKTD2ncq7Zb JBZddo9T7PZjvntWJUzIHIMWZRFAjp<wbr>i+V7pgh0o1KYXZgDUbiA1s9oLA L1KLSdmoIYM= ; ZSK; alg = RSASHA256 ; key id = 15768<br>
. 172800 IN DNSKEY 257 3 8 AwEAAagAIKlVZrpC6Ia7gEzahOR+<wbr>9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGC<wbr>zh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP<wbr>/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAz<wbr>vN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQz<wbr>gul0sGIcGOYl7OyQdXfZ57relS Qageu+<wbr>ipAdTTJ25AsRTAoub8ONGcLmqrAmRL<wbr>KBP1dfwhYB4N7knNnulq QxA+Uk1ihz0= ; KSK; alg = RSASHA256 ; key id = 19036<br>
. 172800 IN DNSKEY 257 3 8 AwEAAaz/<wbr>tAm8yTn4Mfeh5eyI96WSVexTBAvkMg<wbr>JzkKTOiW1vkIbzxeF3 +/<wbr>4RgWOq7HrxRixHlFlExOLAJr5emLvN<wbr>7SWXgnLh4+B5xQlNVz8Og8kv ArMtNROxVQuCaSnIDdD5LKyWbRd2n9<wbr>WGe2R8PzgCmr3EgVLrjyBxWezF 0jLHwVN8efS3rCj/<wbr>EWgvIWgb9tarpVUDK/b58Da+<wbr>sqqls3eNbuv7pr+e oZG+<wbr>SrDK6nWeL3c6H5Apxz7LjVc1uTIdsI<wbr>XxuOLYA4/ilBmSVIzuDWfd RUfhHdY6+cn8HFRm+<wbr>2hM8AnXGXws9555KrUB5qihylGa8su<wbr>bX2Nn6UwN R1AkUTV74bU= ; KSK; alg = RSASHA256 ; key id = 20326<br>
<br>
;; Query time: 0 msec<br>
;; SERVER: 199.7.83.42#53(199.7.83.42)<br>
;; WHEN: Tue Jul 11 10:29:22 -04 2017<br>
;; MSG SIZE rcvd: 853<br>
<br>
<br>
Saludos!<br>
<span class="HOEnZb"><font color="#888888"><br>
Hugo<br>
<br>
</font></span><br>______________________________<wbr>_________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/options/lacnog</a><br>
<br></blockquote></div><br></div>