Исходное сообщение
"Сбой в доменной зоне RU из-за ошибки при замене ключей DNSSE..." Отправлено Ivan_83, 31-Янв-24 13:08
Нет. Это когда то ходили байки что можно отравить кеш резолвера посылая ему постоянно фейковые ответы, и однажды когда он пошлёт реальный запрос фейковый ответ может придти раньше и пользователи его использующие пойдут на сервер хакера ничего не замечая. Тогда https был только у банков и чудиков с деньгами. В те времена с таким не заморачивались :) Но для обеспокоенных былы варианты: - перевести резолвер на TCP и наслаждатся медленной работы (TCP Fast Open = TFO тогда не было) - "use-caps-for-id" - в общем резолвер слал mAIl.Com рандомизируя капитализацию букв и сверял ответ чтобы там было так же, это добавляло расширяло уникальный ID+src port запроса ещё каким то количеством рандомных бит неизвестных атакующему. Но проблема в том, что многие присылали ответ сделав все буквы большими или маленькими и резолвинг отдельных доменов или даже зон ломался. Как сейчас не знаю, давно не включал :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Нет. > Это когда то ходили байки что можно отравить кеш резолвера посылая ему > постоянно фейковые ответы, и однажды когда он пошлёт реальный запрос фейковый > ответ может придти раньше и пользователи его использующие пойдут на сервер > хакера ничего не замечая. > Тогда https был только у банков и чудиков с деньгами. > В те времена с таким не заморачивались :) > Но для обеспокоенных былы варианты: > - перевести резолвер на TCP и наслаждатся медленной работы (TCP Fast Open > = TFO тогда не было) > - "use-caps-for-id" - в общем резолвер слал mAIl.Com рандомизируя капитализацию букв и > сверял ответ чтобы там было так же, это добавляло расширяло уникальный > ID+src port запроса ещё каким то количеством рандомных бит неизвестных атакующему. > Но проблема в том, что многие присылали ответ сделав все буквы > большими или маленькими и резолвинг отдельных доменов или даже зон ломался. > Как сейчас не знаю, давно не включал :)
	Введите код, изображенный на картинке: