著者:ym
いよいよ今週 11 日に KSK ロールオーバー
前回以下のページで応答がないと書きましたが、再度実施した所無事に 4090 と数字が表示サれてきました。
# dig +short rs.dns-oarc.net TXT rst.x4090.rs.dns-oarc.net. rst.x4058.x4090.rs.dns-oarc.net. rst.x4064.x4058.x4090.rs.dns-oarc.net. "202.152.*.* sent EDNS buffer size 4096" "202.152.*.* DNS reply size limit is at least 4090" "Tested at 2018-10-08 04:18:30 UTC"
実行して見るとこの様な感じ。サービス提供で使用している DNS フルリゾルバに対して実行してみましたが問題はなさそうです。
著者:ym
DNSアップデート
前の家から一緒に引っ越してきた１３年もののエアコンがとうとう壊れ、温風しか出さなくなってしまったので新しいエアコンを購入することになりました。しかも子供部屋にも必要ということで２台。一つ５万円くらいかとおもったら、なんやかんやで倍位以上。やむを得ず５年ローンを組みました。
私はエアコン無しでも生活できるのですけどね。とんだ週末、まいりました。
今日はBINDのバージョンアップです。
しばらく、脆弱性への影響が無いものばかりだったのでほったらかしていましたが、あまりにも空きすぎたのでアップグレードを行ってみました。
そろそろ、新しいメジャーバージョンへ追いつきたいところですが。
DNS サーバとしては 4 台可動していて、権威サーバが2台、キャッシュが2台というシンプルな構成で可動しているので、まずは片側をアップグレードして様子をみます。約 1 週間間を置いて、冗長相手側をアップグレードする予定です。
DNS サーバを運用している方は、こちらの日本のJPドメイン名を管理する JPRS のページに情報が掲載されるのでチェックしておくと良いです。