[GTER] IRR da ABRANET

[Henrique de Moraes Holschuh]

On 07-04-2011 18:08, Rubens Kuhl wrote:
> Funciona para quem não estiver ainda com DNSSEC, pois como há um
> registro DS publicado e há servidor DNS respondendo sem assinatura,
> tende a não funcionar.

...

> Independente deste caso em particular, fica um ponto de atenção a
> todos que registram com DNSSEC de monitorarem seus servidores de DNS
> para garantir presença e validade da chave. Esse tópico inclusive foi
> bastante citado num evento recente sobre segurança de nomes Internet
> com artigos bastante interessantes:
>
> http://conferences.npl.co.uk/satin/agenda.html

Sim.  É impensável trabalhar com DNSSEC sem o apoio de uma solução de 
gerenciamento da base de assinaturas.  E não é por falta de solução 
livre não, já que temos o DNSSHIM do NIC.br, dentre outras.

http://registro.br/dnsshim/index-PT.html

-- 
Henrique de Moraes Holschuh <hmh at ima.sp.gov.br>
IM@ - Informática de Municípios Associados
Engenharia de Telecomunicações
TEL +55-19-3755-6555/CEL +55-19-9293-9464

Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
e do custo que você pode evitar.