[LACNIC/Politicas] Lame Delegation e IPv6.

Tue Mar 27 16:44:25 BRT 2007

Francisco, me adiero a tus dudas, es por eso que inicié esta discusión.
slds
r.

On Tue, 2007-03-27 at 15:33 -0400, Francisco Obispo wrote:
> tenía curiosidad de como se verificaría esto.
> 
> 
> Tenemos que revisarlo con cuidado, porque si no se hace  
> correctamente, podríamos
> estar generando prácticamente un DoS en contra de la organización..  
> (65536 peticiones * Número de peticiones / tiempo)
> 
> una forma que se me ocurre, es buscar un mecanismo que algún servidor  
> de LACNIC se registre como secundario (stealth)
> y hacer ese análisis localmente en vez de generar tantas consultas.
> 
> Ahora bien.. si solo se registra el SOA del /32 y de cada /48  
> registrado, podría no ser un problema inicial
> 
> saludos
> 
> 
> 
> 
> 
> 
> 
> _____________________________
> Francisco Obispo
> Jefe de Oficina de NIC-VE
> Centro Nacional de Tecnologías de Información
> 
> 
> 
> 
> 
> On 27/03/2007, at 03:30 PM, Ricardo Patara wrote:
> 
> > hola Roque.
> > Si, hay que registrar los /48 asignados a los clientes, por
> > ejemplo. Pero hacer el registro de la asignacion no va a implicar en
> > delegacion dns para es /48.
> >
> > si un isp recibe un /32 tendra que hacer la delegacio para el /32 en
> > el sistema de lacnic (como pasa con quien recibie un /16 IPv4).
> >
> > la delegacion de todos los bloques que componen ese /32 estara en el
> > servidor del ISP y no en lacnic. Okay?
> >
> > Un otro dato es que el sistema actual ya verifica lame para
> > delegaciones IPv6 ;)
> >
> > saludos
> > Ricardo
> >
> > On Mon, Mar 26, 2007 at 06:24:11PM -0300, Roque Gagliano wrote:
> > | si no recuerdo mal hay que registrar en el whois todos los /48, no?
> > | r.
> > |
> > | On Mon, 2007-03-26 at 15:28 -0300, Ricardo Patara wrote:
> > | > Hola Roque,
> > | > Creo que es un buen punto. Pero es importante tener en miente  
> > que si
> > | > el ISP tiene la delegación para un /32 por ejemplo, el sistema  
> > hara un
> > | > check de SOA para el /32 solamente.
> > | >
> > | > Ahora si el ISP con /32 hace 2 a 16 delegaciones DNS para cada / 
> > 48,
> > | > ahi si el sistema tendra que verificar cada una de estas  
> > delegaciones.
> > | >
> > | > Ricardo
> > | >
> > | > On Thu, Mar 22, 2007 at 06:06:42PM -0300, Roque Gagliano wrote:
> > | > | Ahora la pregunta es, es realistico pensar en que vamos a  
> > poder chequear
> > | > | el SOA de todos los /48 de todo el bloque IPv6 delegado? cada  
> > cuanto
> > | > | pensámos realizar el chequeo? sería bueno tener estos  
> > detalles de
> > | > | implementación antes de discutir la política...
> > | > |
> > | > | slds
> > | > | r.
> > | > |
> > | > |
> > | > | On Thu, 2007-03-22 at 17:15 -0300, ARG-O'FLAHERTY, CHRISTIAN  
> > wrote:
> > | > | > Correcto Ricardo,
> > | > | >
> > | > | > Habrá que proponer un cambio en la redacción.
> > | > | > Algún voluntario?
> > | > | >
> > | > | > -----Original Message-----
> > | > | > From: politicas-bounces at lacnic.net [mailto:politicas- 
> > bounces at lacnic.net] On Behalf Of Ricardo Patara
> > | > | > Sent: Jueves, 22 de Marzo de 2007 02:31 p.m.
> > | > | > To: LACNIC Policy mailling list
> > | > | > Subject: Re: [LACNIC/Politicas] Lame Delegation e IPv6.
> > | > | >
> > | > | > Hola Roque,
> > | > | >
> > | > | > La politica indica que se considera que existe un problema  
> > de lame delegation cuando hay problemas en la resolucion inversa de  
> > direcciones IPs en general (sin especificar IPv4 o IPv6). Pero en  
> > seguida indica que la verificación se hara en la zona in-addr.arpa.
> > | > | >
> > | > | > Voy a verificar si el sistema actual de verificacion ya  
> > tendria soporte para la zona IPv6 (ip6.arpa).
> > | > | > Pero igual, creo que seria necesaria una revision en el  
> > texto, no?
> > | > | >
> > | > | > Ricardo
> > | > | >
> > | > | > On Thu, Mar 22, 2007 at 12:47:08PM -0300, Roque Gagliano  
> > wrote:
> > | > | > | Staff,
> > | > | > |
> > | > | > | Pregunta, ¿se piensa instrumentar o está instrumentado el  
> > chequeo de
> > | > | > | lame delegation para los reversos IPv6? ¿cómo es el control?
> > | > | > |
> > | > | > | gracias
> > | > | > | r.
> > | > | > |
> > | > | > | _______________________________________________
> > | > | > | Politicas mailing list
> > | > | > | Politicas at lacnic.net
> > | > | > | https://mail.lacnic.net/mailman/listinfo/politicas
> > | > | > |
> > | > | > _______________________________________________
> > | > | > Politicas mailing list
> > | > | > Politicas at lacnic.net
> > | > | > https://mail.lacnic.net/mailman/listinfo/politicas
> > | > | >
> > | > | >
> > | > | > Esta comunicación es confidencial y puede contener  
> > información cuya divulgación esté restringida por la ley o en  
> > virtud de obligaciones de confidencialidad asumidas por acuerdos  
> > escritos. Si usted no es su destinatario, por favor advierta que  
> > cualquier divulgación, distribución o copia de esta comunicación le  
> > está estrictamente prohibida. Si usted recibió este mail por error,  
> > agradeceremos tenga a bien informar esa circunstancia al remitente  
> > mediante comunicación a la dirección de e-mail o al número  
> > telefónico : (5411) 5170-0000, y le solicitamos asimismo que por  
> > favor proceda a borrarlo de su computadora. Por favor no copie ni  
> > use la información contenida en este mail para ningún propósito y  
> > no divulgue su contenido a ninguna otra persona.
> > | > | >
> > | > | >
> > | > | > This communication is confidential and may contain  
> > information that is exempt from disclosure by law or pursuant to  
> > confidentiality obligations assumed by written agreement. If you  
> > are not the intended recipient, please note that any dissemination,  
> > distribution, or copying of this communication is strictly  
> > prohibited. If you receive this e-mail in error, please notify the  
> > sender immediately at the electronic mail address or phone number :  
> > (5411) 5170-0000  and delete the information from your computer.  
> > Please do not copy or use it for any purpose nor disclose its  
> > contents to any other person.
> > | > | >
> > | > | >
> > | > | >
> > | > | > _______________________________________________
> > | > | > Politicas mailing list
> > | > | > Politicas at lacnic.net
> > | > | > https://mail.lacnic.net/mailman/listinfo/politicas
> > | > |
> > | > | _______________________________________________
> > | > | Politicas mailing list
> > | > | Politicas at lacnic.net
> > | > | https://mail.lacnic.net/mailman/listinfo/politicas
> > | > |
> > | > _______________________________________________
> > | > Politicas mailing list
> > | > Politicas at lacnic.net
> > | > https://mail.lacnic.net/mailman/listinfo/politicas
> > |
> > | _______________________________________________
> > | Politicas mailing list
> > | Politicas at lacnic.net
> > | https://mail.lacnic.net/mailman/listinfo/politicas
> > |
> > _______________________________________________
> > Politicas mailing list
> > Politicas at lacnic.net
> > https://mail.lacnic.net/mailman/listinfo/politicas
> >
> 
> _______________________________________________
> Politicas mailing list
> Politicas at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/politicas