DNS 温泉 4 - Day 2 #dnsonsen4

浸透いうな (浸透待ちは時に危険) @tss_ontap_o

スライドを追加しています。どこかで補講をしたいかな。DNSSEC まるごと諦めて欲しいけれど、まずはせめておかしな不存在証明は諦めてはいかがでしょうかね。"broken ENT was(?) here!!!" e-ontap.com/dns/onsen4/rfc… #dnsonsen4

otsuka0752 @Dublin/Ireland 🇮🇪 @otsuka0752

bind-4 bind-8 の環境を止めました。VirtualBox で動かしてた OVA ファイル、欲しい方は個別にどうぞ。某国内での pcap ファイルも。 #dnsonsen4 twitter.com/otsuka752/stat…

浸透いうな (浸透待ちは時に危険) @tss_ontap_o

そういえばどの KSK を使ったらいいかバリデータはわかるのかという質問がありましたが、dig dnskey . に +multi をつけてみましょう。key id が見られると思います。twitter.com/goto_ipv6/stat… #dnsonsen4

Yoshikazu GOTO @goto_ipv6

会場から：10月11日に署名開始されるということで、原子時計できっちり切り替わる？ 鈴木先生：そんなことはないでしょう 会場から：ルートのレコードが正しく署名されているかをどっちの鍵を使って確認するの？ 鈴木先生：鍵のIDで識別できますのでバリデーターが #dnsonsen4

2017-09-17 09:21:15

ふみやす＠元シェルまおう(自称でない) @satoh_fumiyasu

@tomocha0 DNSKEY, DS, RRSIG 検索に対応しといた。 #dnsonsen4 fumiyas/dnsq-go: djbdns's dnsq(1) and dnsqr(1) clone implemeted in golang github.com/fumiyas/dnsq-go