Názory k článku
CZ.NIC: vykročeno k reformám

Změna představenstva a odstavení "staré kliky" je jen prvním krokem k nápravě poměrů. Je třeba si uvědomit, že stroj na peníze (tedy staronový outourcovaný registrační systém provozovaný nejprve v rámci KPNQwest a nyní v Pragonetu) stale funguje. Pokud se novému vedení NICu nepodaří jednáním (o ceně nebo o platnosti celé smlouvy) snížit neadekvátní částku za jeho provoz - která činí pro rok 2005 více než 70 milionů Kč - bude stávající tunelářský systém, kdy skrze externího dodavatele Pragonet jsou peníze dále odlévány do spol. ICZ (která jí dodává s úpravami v postatě stále tentýž systém, který existuje od roku 1997 a fungoval před zavedením decentralizované správy).
Smutné je, že vzhledem k platným obchodním smlouvám, se nejedná o trestnou činnost a minulých 6 let docházelo a bohužel tak stále dochází k okrádání všech držitelů .CZ domény, kteří si v její ceně předplácejí servis s doménou spojený.

Mozna by stalo za to, napsat clanek, kde budou zastupci jednotlivych clenu. Osobne nektere znam, ale nektere ne, a docela by mne zajimalo, kdo je za jakeho clena.

Kdo chtěl více vědět, přišel na VR. Já tam byl a musím říct, že bylo vidět kdo koho navrhuje. Tady nebudu popisovat, ale mohu říct, jako nezaujatý člověk, že odstranění lidé z vedení (pp. Král, Orság, Dohnal) nebyli asi slušní lidé, když pod jejich vedením se dokonce podvádělo při volbách, kdy pro sebe "odtajňovali" tajné hlasování, aby zjisitili, kdo je jejich "nepřítel", nebo létání expředsedy do zahraničí za 160.000 Kč musí vzbudit i mrtvého, když tentýž let, jak se ukázalo, byl za 30.000 Kč. Nebudu se vyjadřovat k úrovni projevu některých z nich. Ubohost, ubohost, ubohost.

V CZ.NIC se rozhodli pro serioznost, transparentnost a poctivost i vůči koncovým uživatelům.

jednou jsem cekal na cz.nic a protoze slecna/pani odbehla zvedavost mi nedala a videt na stole prijmove pokladni doklady bylo velmi zabavne.

myslim ze se naucim jezdit na sluzebni cesty :)

Jasne, nejlepsi je vse stare zrusit a zavest nove poradky ... Stara pisen jak svet sam. To ti panove nedokazou prosadit snizeni ceny se zachovanim stavajiciho systemu?

Ja bych spise rekl, ze takove razantni jednani v tehle republice vzdy signalizuje jen jedno. Nekdo se rozhodl za nalestena slova a kecy o reformach schovat svou nelibost nad tim, ze penize netecou zrovna k nemu. A stav zvratit ve svuj prospech.

Nic vic v tom nevidim. A kecy o tom, ze je outsourcing drahy, to je fakt sila. Tak at si sednou s dodavatelem a diskutuji o cene. Ale to je zrejme radove slozitejsi, ze? Je vyhodnejsi udelat takovou svoji malou "revoluci" ...

Myslim si, ze to jednani s dodavateli jiz probehlo. Dodavatel prece dobrovolne nebude snizovat cenu svych praci. Ma na to jednak platnou smlouvu a za druhe v poslednim vyberovem rizeni na dodavatele systemu bylo jasne videt, kam vedou vsechny cesticky po kterych tecou penize. Tzn. i kdyby doslo k vyberu na noveho dodavatele sluzeb pro NIC.cz, tak se prihlasili zase ti sami, za kterymi stoji zase a ta sama firma (ICZ). Nikdo jiny to totiz v cechach neumi delat. To ze chce nove vedeni system postavit vlastnorucne, nebo jej koupit nekde jinde nez v CR, tak to pro vsechny zucastnene jen dobre, protoze jiny systm nez stavajici bude o HODNE levnejsi nez stavajici.
Petr

A já bych to viděl tak, že lidi dělající v ICZ tento systém přejdou do CZ.NICu a budou ten systém dělat sami "vlastnoručně". To, že to budou ti samí lidé co to dělají od roku 1997, to asi nevadí...

Prosim, abyste se zdrzel komentaru, kdyz do soucasne situace vubec, ale vubec nevidite. A to plati i pro toho cloveka, ktery ten thread zacal.

A vono de o neco jinyho nez o penize?

Proc by nemohl vyslovit svuj nazor?
BTW, pokud Vy do te situace vidite, pokuste se nam ji objasnit. A nebo se spinave pradlo nema prat na verejnosti?

P.Orsaga pamatuji jeste ze zacatku 90.let, jake delal intriky proti EARNu. Vcas se chytil rozbiti republiky a na tom zalozil svoji karieru.
Ze by se opravdu blyskalo na lepsi a levnejsi casy?
P.S.
Hlavne zase nevykladejte, jak je a byl jediny, kdo veci rozumel. To je prave jedna z intrik, kterou on a jeho kamaradi o sobe sirili.

Mimojine na vcerejsi VH zaznelo a bohuzel je to pravda, ze

- panove Orsag, Rosendorf, Kral a Dohnal zjistovali, kdo jak volil v tajnych (!!!) volbach a Dohnal na to pripravoval dokumenty

- Kralovy cestovni naklady v radu stovek tisic

A pak jeste vseobecne pro zajimavost - firmy, ktere spolu drzi pri sobe a moc dobre vi proc:

ICZ (Rosendorf, Kratinova,Orsag)
IBM (Hrdlicka)
Pragonet T-Systems (Hatle, Teskova)
Kral (Inway)
Equant
Software602 (Kaucky)

Já bych rad dodal, abychom si vážili chuti pánů T.Maršálka, O.Filipa a i K. Tafta brodit se těma sračkama a bojovat s křiváckejma persónama typu Král. Není vůbec co závidět, a to ani novým členům představenstva - kromě Krska (kam vítr, tam plášť).

A Krsek seděl s Králem, Orságem a Rosendorfem štyry roky v představenstvu? Nebo to byl hlavní revolucionář Maršálek? Že by to nakonec bylo jinak?

Možná, že má Krsek větry, ale jinej argument mně nenapadá. Máš ňáký ty?

Vsak taky Kral na VH pronasl slavnostni rec o odhaleni dvojiteho agenta:)

Takže von tam chudák bral statisíce ročně jen tak? Byl místopřeceda představenstva. Možná byl dvojitej místopřeceda.

Esli si byl na předminulý valný hromadě, tak víš, kdo tam prones odvolávací řeč a proti komu na tý valný hromadě Král bojoval. Že se s tim potom někdo jinej svez a vylez Krskovi po zádech je celkem fuk. Ale kdo si pálí prsty a sám z toho má kulový, asi nebude mít nic s prdama, ne?

Krsek AFAIK sedel v dozorci rade - a pokud tam jsou letenky a cestaky za stotisicove castky, tak asi opravdu jenom sedel, spolu se zbytkem toho zhola zbytecneho organu. :-P

FYI - dozorcni rada nikam necestuje...

A ma byt? To snad neznamena, ze by nemohla dohlednout na to, aby si z toho nekdo z predstavenstva nedelal cestovni kancelar...

Šak uvidíme s čim přídou (prej to zkoumaj). Taky uvidíme, kdy začala cestovatelská horečka - esli trvala vod roku 98 nebo vod roku 04.

Mimochodem, u Tebe ve firmě dozorčí rada kouká do cesťáků? V mý (a firma patří mě) firmě máme pravidla na to, že se lítá ekonomickou třídou a bydlí ve tříhvězdičkovejch hotelích (včetně představenstva). Jiný letenky se neproplácej. Je fakt špatný, když někam letíš v byznys a potkáš zákazníka, kerej letí ekonomickou.

Mno, soude podle akci typu tiskovka v Hiltonu spojena s obcerstvenim - to vse bratru za milion - se myslim letalo vydatne uz delsi dobu. A prachy taky vesely litaly, no proc ne, z ciziho krev netece. :-/ Takovych spolku tady je - napr.. :-P

Tak ti nevim. Jak je lítání spojený s tiskovkama? Voni lítali na tiskovky?

Já nemám nic proti lítání ve firmě (pro mě vosobně je to pěknej vopruz), ať hoši lítaj na CENTR nebo IETF nebo ICANN, ale letenka za sto litrů (nebo kolik to bylo) dyž se tam dá letět za půlku je fakt hustá.

To udvt je mi úplně šumák. Nejseš ty kapku závistivej?

Ne, asi nelitali na tiskovky, ale je to uplne stejne vyhazovani penez.

A ne, nejsem. Akorat nevim, proc mam tyhle radovanky platit v cene .cz domeny. :-(((

To je takova vychodni specialitka. Business trida se jmenuje business prave proto, ze se s ni leta na sluzebky a ekonomicka se nekdy take oznacuje jako turisticka, proto ze se s ni lita na soukrome cesty. Ono pokud nekdo casteji musi letat do zamori, tak posilat ho tam turistickou tridou by melo byt trestne dle zakona proti tyrani zamestnancu. :-) A pokud clen predstavenstva sedi namackany na jedne hromade spolu s cestujici urvanou americkou rodinkou, jeste ponekud tuhym britstkym teenagerem a presunujicimi se au-pairaky, tak bych mel jiste pochybnosti o financnim zdravi firmy. :-)

V CISCO Systems lítaj dobytčákem všichni.

Já bych řekl, že to je otázka čistě ekonomické úvahy. Stojí těch několik hodin většího pohodlí za 20000 až 100000 Kč?
Pokud firma zbytečně vyhazuje peníze, tak bych měl jisté pochybnosti taky :-)

Pokud letíte "normálními" aerolinkami a ne těmi, co mají mezi sedadly 10 cm, tak se dá cestovat úplně v pohodě i v té turistické třídě.

Ale to muzete stejne argumentovat, ze generalni reditel nadnarodni spolecnosti nemusi mit dlouhou S-classe, kdyz se preci vejde i do Skody Octavia. Nebo vsichni zamestnanci vybaveni zakladnim modelem notebooku znacky Acer, pripadne zadne klimatizace ve vozidlech. Je to preci jen otazkou zdali vetsi pohodli za to stoji, ne?
Je jedno s cim letite. Budgetovkama jsem tedy nikdy neletel, ale treba BA maji standardne v turisticke tride 31 in. na delku pro jednoho cestujiciho, to je ani ne osmdesat centimetru. Neverim moc tomu, ze to jde jeste vice zmensit.

Je to vždy na zvážení. Jestli auto stojí o 1 mil. víc a užívá se na několik stovek cest, tak je to rozhodně lepší investice, než utratit stejnou částku navíc na 10 - 20 cest letadlem. Nehledě na vyšší bezpečnost.

Letěl jsem na druhou stranu světa Singapore Airlines, byli nejlevnější, ale místa v nich bylo víc než v BA - popravdě řečeno mi to nepřišlo nijak nepohodlné, natož týrání. (při 182 cm).

A ano, nějaká reprezentace musí být. Ale nic se nemá přehánět.

Ono jde prave o to, ze pouze v zemich jako jsme my se povazuje business trida za neco super luxusniho. Vsude jinde jsou to normalni sedadla stredni tridy pro ty kdo hodne cestuji, oproti tomu turisticka je specialne nahnacana aby i socialnejsi vrstvy si mohly dovolit letat po svete a utracet penizky. Neprimereny luxus pro bezneho cestovatele je az prvni trida, ktera uz je skutecne urcena pro stredni az vyssi sefy zvykle na pohodli velkych vozu a peci o sebe. Je to takova pripravka na soukromy jet. ;-)

S temi Singapore Airlines to neni nic prekvapiveho. To same Quatar Airlines apod. Tyhle spolecnosti ze tretiho sveta se snazi prosadit a nabizeji tudiz obvykle vice nez standardni letecke giganty typu BA.

Spise to vypovida o zdravi a flexibilite zamestnancu.

Jsou lide, kteri musi litat bussiness ze zdravotni indikace. Pravda to uz musi jo neco umet, aby je nevykopli pri nejblizsi reorganizaci.

Potom jsou lide, kteri si nedovedou predstavit ze budou sedet s urvanou americkou rodinou. Jak se ale potom vyrovnaji se stresem v praci? Dokazi byt mili i na zakaznika?

Taky je rozdil jestli nekdo jako lidi od CISCA lita cely rok nekam a sbira zkusenosti a nebo jestli sedi doma za peci a pak se jednou za deset let rozhodne nekam zajet. V prvni pripade by bussiness prisla ponekud draho, v druhem se to ztrati.

Dle meho nazoru jde primarne o to, ze seriozni firma doprava svym dulezitym zamestnancum (jini neletaji, ne?) pohodli primerene jejich vyznamu a postaveni ve spolecnosti. Proste netyram zamestnance kvuli par usetrenym korunam. Brat let na sluzebni cestu jako test psychicke odolnosti zamestnance je sice zajimavy ale preci jenom ponekud neortodoxni pristup. :-)
Je to presne naopak. Pokud nekdo leti jednou za rok, tak prezije i tu ekonomickou, ale pokud musi letat kazdy mesic, tak uz hranici s fyzickym tyranim (respektive neuctou k vlastnim zamestnancum) ho posilat ekonomickou tridou. Nemluve o faktu, ze jako frequent flyer bude moci nakupovat letenky za trosku jine ceny nez bezna populace (a na vanoce dostane plysoveho medvidka s logem spolecnosti). :-)
Mluvim samozrejme o zaoceanskych letech, po EMEA byva zvykem letat ekonomickou, ostatne mnohdy na techto letech jina trida ani neni (viz jiz zminovana BA a jejich A319 letajici z Prahy do Londyna).

Ale jinak s Tebou souhlasim.

Krsek vo nich (možná) věděl, Maršálek za ně (možná) lítal, ale věděl vo nich nabeton.

Uvidíme, co hoši z rady dozorčí vypotěj za konkrétna. Zatim z nich nic nevypadlo a Krsek už tam rok nesedí, takže i kdyby chtěl, tak nám k tomu nic neřekne (a navíc mám usilovnej pocit, že budou držet všichni basu).

Maršálek např. do Bruselu lítal za svý prachy a za běžné ceny... i když ve prospěch CZ.NIC. Snad mu to teď proplatí.

Já si rači počkám na dozorčí radu. Esli někdo někam lítal vo svý vůli, je to jeho problém. Vyúčtování služební cesty má bejt do 10 dnů. Kolikrát byl za posledních deset dní v Bruselu?

Ne ze to nikdo jiny neumi, za soucasneho stavu a pomeru se to nikomu jinemu nevyplatilo a bylo levnejsi to vzdy nakonec technicky "venovat" ICZ.

no ne kazda firma ktera ty 2 mega mela mela odvahu je riskovat ze ji je cz.nic slohne kdyz nedodrzi nekterou podminku vyberoveho rizeni!

Souhlasím, že současný systém je tunelářský, nicméně je potřeba věnovat pozornost avizované reformě stanov, aby se nic nedostalo do opačného extrému - totální kartelizace doménové správy. Je zapotřebí sledovat, zda stanovy tohoto z.s.p.o. nelze náhodou považovat za kartelovou dohodu. Zejména reforma členství, která by mohla diskriminovat zájemce o vstup. Komorový systém má třeba ČMFS... a jaká je to dneska mafie. V takovém případě by hrozila každému členu pokuta, jež by v úhrnu šla do miliard.

Problému CZ NICu vidím ve vztahu k "normálním" vlastníkům z řad "obyčejných" lidí. Dosud není zbytí, a tak každý musí nějakým způsobem komunikovat s CZ NIC. A komunikace je neosobní, strojová, nesrozumitelná.

Podle mého názoru by CZ NIC měl především změnit způsob komunikace vůči nám, uživatelům a měl by zlidštit. Hezky se to píše, ale hůře se to dělá.

Kdyby se ovšem řada webhostingových firem chovala podobně jako CZ NIC, byly by brzy na mizině.

Uz pres rok nekomunikujes s CZ.NICem, ale s registratorama.

To ano, ale:

- když budu chtít změnit doménu
- když budu muset souhlasit s pravidly

pořád jsem byl nucen komunikovat s CZ NIC.

co je to zase za pablba? ja jsem taky "vobycejnej clovek", ale naprosto nemam zajem platit v cene domeny nejaky slecny, ktery budou po telefonu uspokojovat potrebu lidskeho tepla nejakeho nevyhoneneho bloggera.

jestli mas problem, zavolej 800-155-555 nebo 909-46-46-55.

jestli nedokazes komunikovat s pocitacem, komunikuj s registratorem a webhosterem, jako vetsina normalnich lidi.

mam taky domenu .com, a naopak jako normalniho cloveka me velmi zajima ze za na ni platim asi tak 8$/rok a byla smahem zaregisrovana. nikam volat nepotrebuju, nejspis ani zadnou teplou linku v cene nemam. kdybych ji chtel, zaplatim si nejakou sluzbu treba za 30$

Čistě technicky registrační systém domény .CZ v principu není až tak složitý. Spíše je třeba ohlídat si věci jako zabezpečení, aby byly doménové servery i registrační rozhraní ochráněny před internetovými útoky.

Náročnost role CZ.NIC je pak ale v tom, že musí zajistit 24/7/365 fungování serverů DNS a i registračního systému. V tomto ohledu jsou požadavky na spolehlivost informačního systém CZ.NIC srovnatelné např. s požadavky na informační systém banky. Tj. velmi rychlé řešení havarijních situací apod. A to již JE DRAHÉ !

V okamžiku výpadku CZ.NIC přestává jít záhy (s výjimkou nacacheovaných záznamů v jiných DNS serverech) CELÝ ČESKÝ INTERNET !

Proto je CZ.NIC jako subjekt i v principu nezkrachovatelný. Pokud by finančně nebo technicky selhal, bezpochyby se najdou subjekty, které jeho funkci nahradí. Z tohoto se odvíjí můj názor na to, kdo by měl být členem sdružení jako je toto - totiž takové subjekty, které jsou na funkci významně zainteresované a jež by v případě selhání CZ.NIC skutečně měly prostředky a schopnost jeho funkci nahradit. Jsem proto proti členství a vzniku "politických" molochů, kteří v případě krize budou k ničemu a v čase slunečna pletichařit a bránit efektivitě.

S tím souvisí to, že právně je role CZ.NIC složitá, protože se pohybuje v terénu, na nějž se pohled stále mění a vyvíjí. Případné sankce, které by soudy na CZ.NIC uvalily, jsou de-fakto placené z peněz všech.

Finančně a provozně musí být subjekt typu CZ.NIC konzervativní a mít dostatečné finanční rezervy, aby měl aspoň na rok provozu dopředu včetně řešení havárií - až po získání takových rezerv může začít zlevňovat domény.

Ohledně "outsourcing" x "vlastní vývoj" si myslím, že optimální by bylo něco uprostřed. Tj. sdružení CZ.NIC by mělo vlastnit výsledný systém (SW i HW a dokumentaci), ale vývoj i správu by mělo outsourcovat. Představenstvo by pak mělo být složeno z lidí, kteří věci technicky i právně rozumí a jsou schopni zadávat a vyhodnocovat výběrová řízení, dohlížet nad řádností plnění.

Pokud se CZ.NIC dá cestou vlastního vývoje i správy, pak si myslím, že postupně nabobtná a nakonec stráví nejvíce času zdůvodňováním toho, proč ceny za domény klesnout nemohou.

Tj. myslím, že oproti současnému stavu by stačilo činnost CZ.NIC poněkud otevřít a hrát více fair play, než dosud.

Nevim, skutecne netusim CO je tak draheho na provozu nekolika stroju s par (v pripade domeny CZ doslova par) zaznamy v DB. Da se rict, ze to co zajistuje NIC za desitky milionu je dnes schopen zajistit kazdy amater za cenu radove nizsi. Dalo by si rict ze klidne i nulovou, protoze na provoz domeny by se nejspis meli slozit predevsim nejvetsi ISP, protoze je v jejich zajmu provozovat jmeny prostor.
Opravdu by mne velmi zajimalo, co stoji tech 500-1000Kc za zapis JEDINEHO radku do DNS.

A to ze prestane fungovat internet ? ale kdeze, nejaky preklad jmen nema pokud vim s fungovanim internetu nic spolecneho.

Nemluve o tom, ze NIC neni schopen zajistit ten provoz ani za ty desitky milionu. Neni to moc dlouho co neustale vypadaval jeden z jejich NS, coz v dusledku zpusobovalo nefunkcnost spousty domen. Clanek na Lupe o tom pro jistotu nebyl (ani jinde) aby se to pekne ututlalo.

Toto je názor jak z roku 1990, že se korporátní informační systém dá napsat v dBase III. Nevím jak na takové názory reagovat, nechte si ho, když chcete.

Sám si pak protiřečíte, jednou podle Vás jmenný překlad není nutný (pro čistý IP routing skutečně ne), podruhé po výpadku jednoho z NS ovšem nefungovala spoustu domén (protože služby a aplikaci abstrahují od IP adres a používají ta zatracená jména).

Osobně si myslím, že CZ.NIC dokázalo vždy spotřebovat právě tolik peněz, kolik vydělalo, takže prostor pro úspory určitě je, ale opravdu to nemohou dělat skoro-amatéři tím stylem, jak se Vy domníváte, že by to jít mohlo. Doména .CZ má řádově přes sto tisíc záznamů, tzn. průměrně přes 300 renovací denně. Je pravda, že se valná část práce související s autentizací a platbami přesunula nyní na registrátory, ale přesto udržet 100% integritu celého systému chce své.

K zajímavé diskuzi níže ... myslím, že sice systém CZ.NIC je unikátní (aspoň v ČR), ale tématika práce/činnosti s tím spojená už tak unikátní není - síťové služby a hlavně jejich zabezpečení. Přijde mi, že stavět si pracovní tým pouze pro jeden projekt CZ.NIC nemůže být efektivní. Pokud už si ty lidi vyškolíte, tak je budete muset hodně platit, nebo Vám odejdou jinam atd.

asi nejste registrator jinak by jste to nevypustil z pusy. Mimo jine bych rekl ze T-systems cz.nic vedome okrada protoze pro cz by mel byt vyhrazeny spesl servis -> skutek utek delaji to lide normalen na dohledu takze.

system by se podle me dal v pohode za 10 mega za rok odprovozovat k plne spokojenosti. Ne bez planovanych nesmyslnych otazek.

nehlede na to ze o zabezpeceni registracniho systemu vite s prominutim PRD, protoze jinak by jste vedel ze tam zadne zabezpeceni NENI. Tj si libovolny registrator muze potvrdit zmenu hesla/klice k kontaktu tim ze tam proste natvrdo do pozadavku da id uplne nekoho jineho. Bezne se tak mazou hesla ke kontaktum (napr u nas se to maze po notarskem overeni) a to pouze v pripade ze tam to heslo NENI a ma confirm. Pokud heslo ma smula musi to poslat na LRR.

O tom jak je to provediteln mj svedci i to ze registratori z nejakych mrzkych 40 CZK z domeny ufinancuji 150.000 rocne za statut registratora, billing, tech podporu a vse - presto ze jsou casto dotazy ze kterych by se stary cz.nic s prominutim podelal protoze by to s nim vubec neresili.

"ja se nevidim! ja se na internetu nevidim co jste mi udelali s domenou?
s jakou domenu, jaka je vase domena?
moje prece! ja se nevidim "

A to jste to rekl moc hezky :-)...

hluboka noc - jeste ted se stydim, kdyz to po sobe ctu.

Jenom jestli tam mají alespoň tu dBase III, o tom tu nikdo nepíše :-)

CZNIC neprovozuje ani jeden jediny korenovy nameserver.

Kdyz se podivate o uroven nize:

cz. 172800 IN NS NS2.NIC.FR.
cz. 172800 IN NS NS.RIPE.NET.
cz. 172800 IN NS SUNIC.SUNET.SE.
cz. 172800 IN NS NS-EXT.VIX.COM.
cz. 172800 IN NS NS.TLD.cz.
cz. 172800 IN NS NSS.TLD.cz.
;; Received 271 bytes from 198.41.0.4#53(A.ROOT-SERVERS.NET) in 273 ms

tak vidite, ze jejich namesrevery jsou tak duveryhodne, ze jsou na uplne poslednich mistech, takze uz jejch ns a nss lehne, vubec nikdo si niceho nevsimne, protoze se jich bezne nikdo na nic nepta. A ns2.nic.fr bude sice smutny, ze nema odkud stahnout aktualni zonu, ale bude proste pouzivat tu co ma a vsechno bude fungovat dale.

Cili to ze NIC zkrachuje, nebude mit na fungovani internetu zadny vliv. Jen holt nepujde delat nove domeny.

A zkusil jste ten prikaz, jehoz vystup nam zde predvadite pustit nekolikrat po sobe ? Ano, to co sledujete se nazyva "round-robin" a prekvapuje me, ze takovy odbornik jako vy pozapomel na jeho existenci. No, uz bylo pomerne pozde v noci ...

Nicméně je fakt, že v případě výpadku primárního DNS serveru by zmizela zóna .cz z Internetu až za 10 dní, což je docela slušná rezerva na na opravu jednoho serveru.

Mnohem horší je vygenerování neúplné zóny, která se vzápětí rozdistribuuje na všechny sekundáry. Což se tedy nejméně jednou stalo, a na tom případě je hezky vidět, jak ta správa stejně nefunguje - zatelefonoval jsem jim asi v 6 večer, a přesně jsem popsal, co se stalo - že z primáru zmizely dvě třetiny záznamů a že je nutné zónu vygenrovat znova, nebo vytáhnout tu předcházející ze zálohy. Dozvěděl jsem se ale, že tam nikdo není a nikdo ničemu nerozumí ani nic nemůže udělat. Nakonec došlo k nápravě až druhý den před polednem, celou tu dobu většina českých domén neexistovala. A jak je u CZ.NICu zvykem, nikdo nic nevysvětlil, natož aby se za nefunkčnost omluvil.

Jediné místo, kde by mohlo dojít k nenapravitelné škodě je nefunkčnost příjmu požadavků na registraci domény, kdy by někdo mohl přijít o prioritu. Jenomže plánovaných odstávek je stejně mnohem více, a během nich tato situace nastává také.

A k původní otázce tohoto threadu - domnívám se, že outsourcing má smysl především v případě, kdy se outsourcuje činnost, které je u více subjektů podobná, pak totiž může dodavatel využít synergický efekt a může se to všem vyplatit. Pokud se dělá unikátní systém, tak je podle mého outsourcing nevýhodný.
Viz řada příkladů ze státní správy, kde se vyhodily stovky miliónů doslova oknem za téměř nefunkční nebo polofunkční systémy.

no ja sem to zkousel nekolikrat po sobe, ale porad ten stejny vysledek... a i b, az u c je TLD.cz prvni

Nevim, jaky software jste pouzil a zda ten neprovadi, treba pred vytistenim, nejake prerovnani. A samozrejme, predpokladam, ze jste se ptal primo korenovych nameserveru, nez ucasti nejake cache (napriklad cache/proxy transparentni). Nicmene, spustte si tcpdump at vidite skutecne vracejici se paket - mel byste videt, ze poradi zaznamu opravdu rotuje. To je jednak kvuli rozkladani zateze, jednak je tato metoda odolnejsi v pripade vypadku nektereho ze serveru. Takze dovozovat cokoliv na zaklade nahodneho aktualniho poradi - jako to tady hezky predvedl nas predrecnik, je zcestne ...

Nazdar Dane,

v tomhle případě by ses možná mohl přesvědčit, jak to je.

V případě, že se ptáš toho a.root-servers.net na ns záznamy pro doménu cz, tak dostaneš odpověď, kde v sekcei ANSWER záznamy skutečně rotují.

Ale to není případ obvyklého relsolvování - to se totiž ptá lokální nameserver kořenového na celé www.domena.cz, odpověď má sekci ANSWER prázdnou, a odpověď se skrývá v sekci AUTHORITY - a tam záznamy kupodivu nerotují.

Takže a.root-servers.net skutečně vrací nameservery v uvedeném pořadí, a to vždy.

Pořadí záznamů pro jednotlivé kořenové nameservery je následující:
A, B, D, G, J, K, L, M (VGRS2, 8.4.1, 8.4.4, ?, NSD 1.2.3, VGRS2, NSD 1.2.4, 8.4.1, 8.4.5)
cz. 172800 IN NS NS2.NIC.FR.
cz. 172800 IN NS NS.RIPE.NET.
cz. 172800 IN NS SUNIC.SUNET.SE.
cz. 172800 IN NS NS-EXT.VIX.COM.
cz. 172800 IN NS NS.TLD.cz.
cz. 172800 IN NS NSS.TLD.cz.

C (8.3.6):
cz. 172800 IN NS NS.TLD.cz.
cz. 172800 IN NS NS.RIPE.NET.
cz. 172800 IN NS NS2.NIC.FR.
cz. 172800 IN NS NSS.TLD.cz.
cz. 172800 IN NS SUNIC.SUNET.SE.
cz. 172800 IN NS NS-EXT.VIX.COM.

E, F, I (9.2.3, 9.3.0, ? - ask netnod)
rotují

Zajímavé.

Docela by mě zajímalo jestli to, že více polovina nameserverů vrací pořád stejné pořadí má nějaký vliv na zátěž jednotlivých nameserverů pro ccTLD .CZ.

No a jak je to se servery obsluhujícími ccTLD .CZ?

Na sunic.sunet.se a ns-ext.vix.com je bind 9.3.0, na ns.ripe.net je 9.2.3 a všechny rotují, na ns2.nic.fr je NSD 2.1.2 a nerotuje, je ale jiné pořadí než na ns.tld.cz a nss.tld.cz, kde záznamy také nerotují. V duchu nejlepších tajnůstkářských tradic CZ.NICu se místo čísla verze zobrazuje jen "CZ.NIC nameserver".

Vidis, teto chyby (vlastnosti ?) bindu v.8 jsem si driv nevsiml, cimz se omlouvam tomu, ktereho jsem podezrival, ze o "round-robin" nikdy neslysel (tedy, pokud slysel). Nicmene stejne nemel ve vysledku sve uvahu pravdu. Na zatez jednotlivych serveru by totiz ani toto pevne poradi velky vliv mit nemelo. Vetsina uzivatelu Internetu bude pouzivat nejaky smart-resolver, ktery bude spolecny vice uzivatelum - a ten bude mit vetsinu casu tyto zaznamy ve sve cache. A pokud vim, tyto serveru budou zaznamy, kdyz je budou potrebovat, rotovat interne - a obracet se na ruzne servery. Rozdily v zatezi zpusobene poradim na root serverech by nejspis nemela prekrocit statistickou chybu mereni.

Co se tyce chybejici informace o verzi na na nameserverech Pragonetu, to, zda to oznacis tajnustkarstvim, nebo opatrnosti (protoze znalost verze usnadnuje utok) zalezi, IMHO, zejmena na tom, jak dalece ti CZ.NIC leze krkem ...

Ad pořadí a zátěž - to záleží na tom, jak si vybírají příslušné DNS servery a resolvery DNS server, kterého se zeptají. Pokud se mlhavě pamatuji, tak bind si nějak vybírá na základě rychlosti odezvy, ale nevím, jak to nakonec dopadá. Bylo by zajímavé, kdyby se podařilo zjistit počet dotazů na jednotlivých serverech a zkusit najít nějakou korelaci. Pokud se ale opravdu vybírá podle doby odezvy i root server, tak asi pro většinu dotazů vyhraje f.root-server.net, jehož zrcadlo běží v NIXu. A na něm běží bind 9.3.0, rotující záznamy i v AUTHORITY sekci.

Ad tajnůstkářství - pokud ze 13 kořenových nameserverů jen jeden nevrací žádnou informaci o verzi, a z nameserverů pro doménu .CZ všechny čtyři kromě serverů provozovaných CZ.NIC/Pragonetem ji poskytují, tak je to opravdu anomálie. Nezdá se mi, že by většina kořenových nameserverů byla v rukou riskujících nezodpovědných administrátorů. Naopak znalost verze může pomoci při analýze chování DNS, tak jako v tomto případě, kdy se ukázalo, že bind 8 a NSD nerotuje, zatímco bind 9 ano. Kdyby se chovali všichni adminové jako CZ.NIC/Pragonet, tak by se jen zjistilo, že každý nameserver se chová jinak, ale bylo by těžké získat pro to nějaké vysvětlení. Proto si myslím, že jde o více o tajnůstkářství a ne o opatrnost, zvlášť když přihlédnu k tomu, že je to ze strany CZ.NICu přístup obvyklý.

Je otazka, jestli servery adminuje CZNIC/Pragonet, jak pisete.
Nebo taky nekdo jiny, kdo stoji v pozadi.

Jestli treba CZNIC ma k tem serverum vubec pristup.....

Ano, ale CZ.NIC za to platí Pragonetu, ne? Takže jistá odpovědnost tu je.

Nevim, jak BIND rady 9.x - ten mozna uz dobu odezvy zohlednuje (neco takoveho jsem, myslim, uz skysel). 8.X ale, pokud vim, "proste rotuje". t tak ci onak, ovaha, ktera rozpoutala tuto polemiku, tedy "servery jsou na konci seznamu, proto si nikdo nevsimne, ze nefunguji neb je nikdo nepouziva" je vadna tak jako tak.

A co se tyce tajnustkarsti - to slov ma jiny vyznam, nez slovo "anomalie", ktere jsi pouzil nyni. Je zrejme, ze zverejnovani/nezverejnovani verze ma vliv na spoustu veci. Na nektere ma spise kladny (bezpecnost), na jine spise zaporny (analyza zdroju zavad). Ja opravdu neznam skutecne pohnutky, ktere Pragonet (a jeho predchudce) vedou k utajovani cisla verze. Respektuji tvuj nazor, ze si to tak aktivne pral CZ.NIC a jde o projev tajnustkarstvi, nicmene, ja povazuju za pravdepodobnejsi jina vysvetleni. CZ.NIC si nasmlouval, u ruznych firem, vedeni sesti nameserveru. Dva od Pragonetu, jeden od RIPE, jedne od francouzskeho NICu a tak dale. Ctyri z takto nasmlouvanych nameserveru verzi zobrazuji, dva ne. Ja tedy vidim jako pravdepodobne dve moznosti - tak bud' se touto drobnosti CZ.NIC zabyva - a pak je nejvyse z jedne tretiny tajnustkar (pokud pripustim tajnustkarstvi jako jediny mozny duvod pro skryti cisla verze), kdezto ze dvou tretie jen "otevreny a transparentni". Nebo, druha moznost, ho takovy detail na objednanem nameserveru nezajima, protoze to, jestli se verze zobrazuje nebo ne povazuje za naprosto nepodstatnou vec, kterou se mu neprislusi zabyvat.

Ja osobne tipuju to druhe ...

Četl jsem něco už u verze 4, že si vybírá nameserver podle doby odezvy. Možná se to týká jen kořenových nameserverů?

Něco o tom je zmíněno tady: http://peter.gradwell.com/pab/sec-nameserver-placement-draft-pab.pdf

Nevím, podle mě server ns2.nic.fr patří logicky AFNICu, a ns.tld.cz patří CZ.NICu. ns2.nic.fr i ostatní jsou společné pro spoustu ccTLD, takže je nelze nastavit nějak specificky pro každou z nich.

Tak o tom opravdu nic nevim. Ale zcela vyloucit to nemohu.

Co se druheho problemu tyce, asi do toho vidim mene nez ty, coz klidne muze byt pravda. Ja mam dojem, ze konfigurace ns.tld.cz neprovadi CZ.NIC, ale Pragonet. Asi tak, jako konfiguraci ns2.nic.fr neprovadi CZ.NIC, ale AFNIC (nebo kdo) a jako konfiguraci n2.nic.fr neprovadi CZ.NIC, ale buhvikdo. Podotykam, ze se nepokousim chranit CZ.NIC. Jen jsem se snazil poukazat na to, ze to, co je podle tebe "tajnustkarstvi" (coz ja povazuji za vedomou aktivitu) je podle em neco uplne jineho - nezajem o konkretni jeden marginalni aspekt celeho problemu - tedy (ne)aktivita nevedoma. A popravde receno, to jestli konkretni nameserver poskytuje cislo verze nebo neposkytuje mi opravdu pripada jako tak nezajimava a nedulezita vec, ze bych se ji nezabyval a plne to nechal na tom, kdo ten nameserver konfiguruje a vubec bych mu do toho nezasahoval. A jestli je to tak, a ja myslim, ze ano, tak tim, kdo o skryti verze aktivne rozhodl neni CZ.NIC, ale nekdo jiny.

Mili kolegove

vzpomínám si, že někdy na koncem roku 1989 jsem seděl v kanceláři INRIA a vedle v sále bzučel (financován francouzskou vládou) ns.inria.fr, který byl hlavním serverem pro celou doménu .cs. Byl v ní ostatně jediný záznam, typu MX, který odkazoval na server EUnetu ve Vídni (odtud pak šel mail dial-up uucp linkou do československého serveru EUnetu v Bratislavě. Správcem domény byl můj tehdejší šéf Yves Devillers, administrativním kontaktem Anička Renardová (dneska dávno v důchodu) z vedlejší kanceláře.

Trochu později, začátkem roku 1990 jsme si říkali, že je potřeba, aby se o doménu začal starat někdo z Československa. Věděl jsem, že ještě pár let budu pracovat v INRII a tak jsem hledal, koho mám navrhnout jako správce domény. Veden především snahou co nejrychleji dovést Internet ke každému kdo ho bude v republice chtít jsem navrhl Pietovi Beertema, který se staral o ns.ripe.net a Joyce Reynoldsové, která tuším měla na starosti core nameservery, Pavla Rosendorfa jako administrativní kontakt a Gejzu Buechlera z Bratislavského uzlu EUnetu jako kontakt technický.

Vedlo mne k tomu to, že pevná linka 9600 bps z Bratislavy do Vídně, jediná TCP/IP linka na naše území, byla na spadnutí, že Gejza a Pavel byli v té době jedni z několika, kdo nejen, že věděli dost přesně, co je to TCP/IP, ale také byli připravení a schopní v bezprostřední budoucnosti něco udělat pro Internet u nás (Gejza v hlavním uzlu EUnetu v Bratislavě a Pavel po návratu z univerzity v US v budovaném uzlu EUnetu v Praze). Taky jsem měl pravda trochu starost o to, aby byla zachována rovnováha ve federaci :-).

Tak se také stalo, fungovalo to, a k mé nemalé radosti začalo záznamů v doméně utěšeně přibývat a později se doména vcelku přirozeně rozdělila na .sk a .cz a s tím i kompetence. Zbytek příběhu znáte. Když si na tu dobu vzpomenu a pročítám si článek a komentáře k němu, je mi nějak smutno ...

(Aneb všechna vina na mou hlavu. Asi jsem měl tenkrát ten záznam z ns.inria.fr radši vymazat :-)

Internetový stařík
Milan Štěrba

Tak si to tak neberte. Po bitve je kazdy generalem.

Faktem je, ze v nekterych ohledech se nam znacnou ztratu za zememi, ktere v roce 1989 mely uz hezkych par domen dohnat podarilo, nicmene, stejnym faktem je, ze stale na tom nejsme (v mnoha ohledech) jako zeme, ktere lze v tomto oboru povazovat za spicku. A na oboji melo, pravdepodobne, vliv to vase tehdejsi rozhodnuti. Kdyby bylo jine, mohlo to byt horsi. Nebo taky lepsi - kdo vi. To by ale tehdy neodhadl ani kouzelnik. Lazdy dela ve sve dobe to, co si mysli, ze je nejlepsi. A ze ho potom za to pozdeji kritizuji ? Tak at si to udelaji lepe ...