Peter Czar Larsen

DIFO har netop sat en høringsprocess igang vedrørende DNSSEC (ud over høringen om typosquatting som har frist til 11. Maj) så har denne høring også frist til 11. Maj, og er også en revision af de generelle vilkår. Sagt med andre ord. 7 dages høringsfrist. Hurra!

Set ud fra et demokratisk synspunkt finder jeg det betænkeligt at der er to høringer i gang, begge med formål at ændre de generelle vilkår, men med forskellige dokumenter og revisioner.

Jeg vil i dette blogindlæg derfor fokusere på: http://www.difo.dk/fileadmin/user_upload/documents/generelle_Vilkaar/Generelle_vilkaar_udkast_DNSSEC.pdf og ikke http://www.difo.dk/fileadmin/user_upload/documents/generelle_Vilkaar/Generelle_vilkaar_udkast_april_2010.pdf

I forbindelse med DNSSEC har man tilføjet tilsyneladende 3 ting:

§ 2:
Ved … Continue Reading

Tid til at flytte bits og bytes, tid til at få erfaring og tid til at komme i gear og få r*ven ud af vandskorpen. Vi har kørt med DNSSEC i nu snart mange år, som en eksperimental feature.

Vi har signed alle vores .se zoner som vi har i DNS med DNSSEC i en ren demonstration for at vise at det her ikke er en umulig opgave, alle DS nøglepar er vidresendt, automatisk, til det svenske registry via EPP, og alt er klar.

Det gør os med et til Sveriges største udbyder af DNSSEC, med lidt over … Continue Reading

Hmm

Ja, vi var jo til et møde hos DIFO/DK-Hostmaster i den forgangende uge, det kan jeg have svært ved at fornægte.

Et superkort punktopstilling af emner fra mødet vil være:

Ting der er fast besluttet:

DNSSEC

Ting som man ikke rigtig ved/snakker om/blev taget op på mødet:

Webinterface, eller ej.

Email form eller ej.

Pris?

NSEC eller NSEC3, dog er der en vis lykke forbundet med NSEC3, da man ikke kan lave en DNSWALK, men man kan jo bare downloade listen af domæner fra dkhm hver søndag?

EPP systemet kommer til at være hovednøglen til oprettelse af domæner med DNSSEC (det er tilladt at sige, “Hva??” her)

Testsystem, måske, hvis … Continue Reading

DU overvejer om hvornår rodzonen bliver signed, svaret er simpelt.

Det bliver den i år

Kommer .dk til at være klar til det? Er registratorerne klar til det, har de nogen interesse i at lave arbejdet? Hvad er vores (registratorens) mål med det, hvordan kan vi opnå det, når vi end ikke har adgang til .dk domænernes data eller har lov til at tage medansvar for dem, men at vi sættes udenfor indflydelse og bare kan rette ind via ikkestandardiseret værktøjer? Så stort et land er Danmark heller ikke..

Er det i virkeligheden her at diskutionen om shared registry/sole registry står.. Hvis man … Continue Reading

Vi kan lige så godt indse det, det her bliver Danmarks mest orange blog.. Hvis det ikke er :)

Som sagt, ICANN Cairo mødet har virkelig jumpstartet en del DNSSEC omtale, især hos nogle af de store spillere, feks kan man læse en kort FUD buster om DNSSEC af Ram Mohan (kan du genkende navnet?) fra Afilias og ikke mindst se en kort lettere teknisk forklaring af dns og dnssec her: http://www.circleid.com/posts/20081106_dnssec_fud_buster_necessary/

Det jeg ikke kan se, og som jeg ikke har fået noget billed af i lang tid efter at vi fik en afgørelse (well, formelt set er det … Continue Reading