Próximo 5 de mayo se utilizará DNSSEC en los DNS principales de Internet. Pudiera haber problemas.
El próximo 5 de mayo, a las 17:00 UTC, los 13 principales servidores DNS de Internet utilizarán DNSSEC. Algunos usuarios de Internet, especialmente aquellos dentro de las redes de corporaciones y detrás de ISPs pequeños, pudieran experimentar problemas de intermitencia en el servicio. Por piedad, alguien hágale llegar esta información a los administradores de Prodigy Internet y otros proveedores, porque son capaces de dejar sin Internet a la mayor parte de México y echarle la culpa a las computadoras de los usuarios y otras excusas absurdas, como ocurrió durante 2008 con la vulnerabilidad de Kaminsky.
La razón de los probables problemas es debido a que algunos equipos para redes están pre-configurados para bloquear cualquier respuesta hacia una consulta de DNS que exceda los 512 bytes de tamaño. Las respuestas de DNSSEC son, típicamente, cuatro veces más grandes.
Se ha dispuesto un sitio de pruebas que se pueden realizar para verificar ski se tendrán problemas el 5 de mayo.
Fuente: Slashdot.
Actualización: Todo procedió sin mayores incidentes. Telmex realizó los cambios necesarios un día antes del cambio a DNSSEC.












