[caiu] Problema para acessar o TST

[Alan Tamer Vasques]

Marcelo,

Eu testei aqui e aparentemente tá tudo certo com o DNSSEC por lá:

*$ host www.tst.jus.br <http://www.tst.jus.br> 8.8.8.8*
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

www.tst.jus.br is an alias for tst.jus.br.
tst.jus.br has address 201.49.155.80
tst.jus.br mail is handled by 10 ALT4.ASPMX.L.GOOGLE.COM.
tst.jus.br mail is handled by 5 ALT1.ASPMX.L.GOOGLE.COM.
tst.jus.br mail is handled by 1 ASPMX.L.GOOGLE.COM.
tst.jus.br mail is handled by 10 ALT3.ASPMX.L.GOOGLE.COM.
tst.jus.br mail is handled by 5 ALT2.ASPMX.L.GOOGLE.COM.



*$ delv www.tst.jus.br <http://www.tst.jus.br> **@8.8.8.8 <http://8.8.8.8>*
; fully validated
www.tst.jus.br.         3031    IN      CNAME   tst.jus.br.
www.tst.jus.br.         3031    IN      RRSIG   CNAME 5 4 3600
20220501191128 20220401211128 58387 tst.jus.br.
m3w364+apjb/81rraZkKRpeqV+JIKPFmnHdyMJ4MXnoHOo5dvnE2rvCB
EMEWSpxcKVVYOERPo+Emu2x50LTSrl/MP52HgApNt9AhZOZc9DMEIJvh
yDF9dCQ9iUO/WACDHVMnDXDY7ofFMU+T/U/90TnpUbEMswh4QgKK5wst
G0jkSJ3rDMfnAbU5pVMECn40F8Qhho+Cjgv3nSZX014uTLbcXfqZwcJ2
DKUfCqIZAVEIV3l/CXuaBNKqAem9lLrO/HaFDRqZgsaSX5lMe3Vlkh5t
cPo/MDbd9Qxbj4Ss2n0HCVUmjSpqz0KoREREPRFAWO+ko6ijDH9z7E1T Lc/6YA==
tst.jus.br.             163     IN      A       201.49.155.80
tst.jus.br.             163     IN      RRSIG   A 5 3 3600 20220501191128
20220401211128 58387 tst.jus.br.
n9xOSm4zCXWhaFR/DQ5HEYC3c5kw0Y9pf9fY9RDkvrpX9NUeGSI8102i
eCT0rwe67oXdMT/m/ROHUrYiwFkeNNWPMpLBEagpauwZREtep7YANFXs
K1opu6RVPQ1EgdpYUQjLU1V5tDGZKkRarr7KCVa+ysmgK3coECRvXO9v
gfg6WXjxuSkxcRR1n1LcZgaoONkq/jWGrsVg7adbifhgvSpZD/+RJ4HA
QbIgUkcBKU9vfKT+jUqXy6ven8c2AgZFbRc6qzZh353dg2tynFmqivK9
NLh3ojebAHgzyMtziAHu3bZ1YjlfNR+/RK5jFCdzc2gysgdVGyoHrLbT ZzubOA==



Pode ser que a equipe de lá já tenha resolvido o problema.

Abraços,
________________________________
*Alan Tamer Vasques*
alantamer em gmail.com


Em sáb., 2 de abr. de 2022 às 10:40, Marcelo Gondim via caiu <
caiu em eng.registro.br> escreveu:

> Boa noite pessoal,
>
> Para quem conhecer alguém da TI do TST e puder informar a eles a
> seguinte situação: eles estão com problemas de DNSSEC. Qualquer DNS
> recursivo com DNSSEC habilitado não está conseguindo resolver nada
> relacionado a tst.jus.br. Pelo 4G funciona, o que provavelmente indica
> que os recursivos deles não tem DNSSEC habilitado. Pode isso Arnaldo?
>
> Por exemplo fazendo um teste usando o 8.8.8.8 (Google).
>
> # host www.tst.jus.br 8.8.8.8
> Using domain server:
> Name: 8.8.8.8
> Address: 8.8.8.8#53
> Aliases:
>
> Host www.tst.jus.br not found: 2(SERVFAIL)
>
> Para fazer um bypass do problema até eles resolverem, basta fazer isso
> no unbound, por exemplo:
>
> server:
> .
> .
> .
> domain-insecure: "tst.jus.br"
>
> Dessa maneira você não desabilita totalmente o DNSSEC do seu recursivo.
>
> Abrs,
>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>