Podesite Mikrotik tako da podržava DNSSEC

Skraćena veza: https://pedja.supurovic.net/veza/4115

Uskoro će svi root serveri za DNS servis imati implementiran DNSSEC protokol. Mikrotik ruteri podrazumevano nisu dobro podešeni i DNSSEC konekcije kroz njih ne prolaze.Mikrotik ne propušta UDP pakete veće od 512 bajtova. DNSSEC  paketi su po pravilu duži od 1024 bajta a mogu biti dugi i 4096 bajtova.

To je neophodno podesiti da bi se izbegli problemi, a podešavanje je jednostavno.

U Winbox-u uđite u opciju IP / DNS / Static / Settings pa u polje Max UDP Packet Size upišite 4096.

Kliknite na OK da snimite izmenu i nakon toga obavezno restartujte Mikrotik ruter.

Više detalja o ovom problemu naći ćete u člankuDNSSEC – novi smak Interneta? […]
[ ... vidi ceo članak ... ]

DNSSEC – novi smak Interneta?

Skraćena veza: https://pedja.supurovic.net/veza/4104

Ovih dana, internet stručnjaci upozoravaju da nam se možda približava globalni problem koji može da onesposobi deo Interneta.

Radi se o tome da će 5. maja svi rut serveri uvesti unapređeni DNSSEC protokol. Ova promena će imati efekat na globalnom nivou, a postoji verovatnoća da veliki broj mrežnih uređaja nisu kompatibilni sa novim protokolom izazovu probleme.

Neki od čitalaca se sigurno sećaju pomame oko problema dvehiljadite godine i ograničenja tadašnjih računara u zapisa datuma. Tada je najavljivan svojevrsan smak sveta, koji se nije desio.

Šta je DNS

Internet komunikacija se zasniva na numeričkim adresama (IP adrese). Svi računari koji su na mreži imaju dodeljene jedinstvene adrese. […]
[ ... vidi ceo članak ... ]