[caiu] Acesso maisemprego.mte.gov.br

[Rubens Kuhl]

2015-06-28 23:16 GMT-03:00 Diego Canton de Brito <diegocanton at ensite.com.br>
:

>
> Há uma falha no DNS do mais emprego, a assinatura DNSSeC do maisemprego
> não bate com a do mte.gov.br, isso faz com que os servidores DNS não
> aceitem a resposta por considerar que ela não é válida. Apenas servidores
> que não validem DNSSeC resolverão, lembrando que desativar representa um
> risco de poison em seu cache. Já vi cache ser envenenado em menos de 2 dias
> desativado.


Segundo o DNSViz o problema é um pouco diferente:

http://dnsviz.net/d/maisemprego.mte.gov.br/dnssec/

   - mte.gov.br to maisemprego.mte.gov.br: No delegation NS records were
   detected in the parent zone (mte.gov.br.). This results in an NXDOMAIN
   response to a DS query (for DNSSEC), even if the parent servers are
   authoritative for the child. (177.43.84.4, 177.43.84.5, 200.198.216.110)


E olhando o histórico do DNSViz desde 24 de Março, dependendo da semana o
modo de falha é diferente, o que sugere que alguém esteja tentando corrigir
o problema, sem sucesso até o momento.


Rubens