Klíč pro .gov vložen do DLV registru dlv.isc.org

4. 5. 2009 6:56 Ondřej Surý

Sdružení CZ.NIC na svém blogu upozorňuje, že dne 1.5.2009 došlo k opětovnému vložení klíče pro doménu .gov do DLV registru provozovaným organizací ISC na adrese dlv.isc.org. Verze Bind 9 starší než 9.5.1-P2 a 9.3.4-P2 obsahují chybu, která způsobí nefunkčnost domény .gov, pokud je zapnutá DNSSEC validace pomocí DLV.

Tyto verze daemona Bind 9 špatně pracují s neznámými algoritmy a protože doména .gov používá NSEC3 klíče dojde k chybě při DNSSEC validaci a všechny domény končí na .gov se jeví jako nedostupné.

Pokud ve svém validujícím resolveru Bind9 používáte validaci přes DLV registr, doporučujeme aktualizaci na nejnovější verzi.