Подесите Микротик тако да подржава DNSSEC

Скраћена веза: https://pedja.supurovic.net/veza/4115

Ускоро ће сви роот сервери за ДНС сервис имати имплементиран DNSSEC протокол. Микротик рутери подразумевано нису добро подешени и DNSSEC конекције кроз њих не пролазе.Микротик не пропушта УДП пакете веће од 512 бајтова. DNSSEC  пакети су по правилу дужи од 1024 бајта а могу бити дуги и 4096 бајтова.

То је неопходно подесити да би се избегли проблеми, а подешавање је једноставно.

У Winbox-у уђите у опцију IP / DNS / Static / Settings па у поље Max UDP Packet Size упишите 4096.

Кликните на ОК да снимите измену и након тога обавезно рестартујте Микротик рутер.

Више детаља о овом проблему наћи ћете у чланкуDNSSEC – нови смак Интернета? […]
[ ... види цео чланак ... ]

DNSSEC – нови смак Интернета?

Скраћена веза: https://pedja.supurovic.net/veza/4104

Ових дана, интернет стручњаци упозоравају да нам се можда приближава глобални проблем који може да онеспособи део Интернета.

Ради се о томе да ће 5. маја сви рут сервери увести унапређени DNSSEC протокол. Ова промена ће имати ефекат на глобалном нивоу, а постоји вероватноћа да велики број мрежних уређаја нису компатибилни са новим протоколом изазову проблеме.

Неки од читалаца се сигурно сећају помаме око проблема двехиљадите године и ограничења тадашњих рачунара у записа датума. Тада је најављиван својеврсан смак света, који се није десио.

Шта је ДНС

Интернет комуникација се заснива на нумеричким адресама (ИП адресе). Сви рачунари који су на мрежи имају додељене јединствене адресе. […]
[ ... види цео чланак ... ]