Názory k článku
Češi vybudují kus „evropského internetu“, vyhráli soutěž na vývoj DNS systému DNS4EU

Je to blbost. 14 milionu na nejaky centralizovany evropsky bordel, kteremu nejde verit.
Servery asi ze zlata.

Kdo nechce pouzivat 8.8.8.8, muze klidne zustat u sveho isp nebo resolvit doma.
Tam neni potreba z principu decentralizace zadny scaling ani investice.
Root servery jsou jen o pohodlnosti aktualizaci, kopii zony muze v pripade problému hostovat kdokoliv, kdo ma resolver, tam zadne riziko nehrozi a mirror gTLD asi budou tezko mit, pokud se nedohodnou s Verisignem atp, coz se nestane.

Prachy z okna.

21. 12. 2022, 21:46 editováno autorem komentáře

Jaky je rozdil v tomhle a tom, ze soukrome sdruzeni provozuje domenu .CZ na ktere je stat zavisly?

Nepredpokladam, ze to pro EU bude centralizovane reseni, ale spise formou anycastu geograficky distribuovana platforma. Protoze fakt se nechcete klientem z Kosic dotazovat DNSka treba v Parizi. A ta geograficka distribuovanost proste neco stat bude (ono jen IPv4 adresy zadarmo nebudou, ze? ;-) ).

Navic root DNS neprovozuje nej Verisign, na provozu anycast kopie rootu se muzete klidne dohodnout treba s RIPE (L-root), ICANN (K-root), NetNod (I-root)... atd - operatoru a tedy i moznosti s kym se dohodnout je vice.

U sveho ISP ci Google samozrejme zustat muzete. Ale ani v pripade toho Google v pripade klasickeho DNS nemate jistotu, ze odpoved Vam posle skutecne jejich resolver. Hijacknout UDP/53 opravdu tezke neni a i u nas to nekteri ISP delaji. A reseni v podobe napr. DoH zas nemaji vzdy implementaci primo v OS (aneb vyresi to mozna DNS pro prohlizec, ale ne jine aplikace).

Prachy z okna? Mozna... ale co kdyz se Google rozhodne sluzbu vypnout? Jako to uz mnohokrat u jinych sluzeb udelal?

Když nechci používat DNS těch zlých amerických firem, tak si nastavím třeba DNS českého CZ.NIC, nebo ne? Není mi jasné, proč je potřeba do toho montovat EU a vynalézat znova něco, co už je nejspíš vynalezené... Ale jsem laik, tak předem děkuji za případné osvětlení problému

Ve skutecnosti neni klicove memorandum se statem, ale delegace ze strany ICANN.

Kdyby to tak udělalo hodně lidí/firem, současná infrastruktura CZ.NICu to asi nezvládne. Navíc by asi EU neměla být v takhle důležité věci závislá na soukromých subjektech, které to provozují o vlastní vůli a na své náklady. CZ.NIC může své resolvery kdykoli vypnout.

Jsem pysny a gratuluji. Jiste v tom hralo roli i to ze se u nas vyviji Knot DNS a dalsi software pouzivany TLD spravci.

Mám pocit, že si asi ukroutím hlavu.

Rozdíly jsou v tom dva. Za prvé, doména .cz je oproti všem doménám jen malý zlomek. Většinu obyvatel EU pravděpodobně nic v doméně .cz nezajímá.

Druhý rozdíl je v tom, že ČR má s CZ.NIC podepsané memorandum o provozu domény .cz, zatímco ODVR provozuje CZ.NIC čistě o své vůli a může je klidně zítra vypnout.

Tak pokud je to jenom memorandum tak to potes… diky za odpoved.

> Nepredpokladam, ze to pro EU bude centralizovane reseni, ale spise formou anycastu geograficky distribuovana platforma.
Nebavil jsem se o anycastu, bude to nesmyslny centralni statni (unijní) megaprojekt.

>A ta geograficka distribuovanost proste neco stat bude
Kolik stoji dedikac, aby to pri 100 popech dalo 15 milionu eur?

> ono jen IPv4 adresy zadarmo nebudou, ze?
Anycast vyzaduje jednu /24 a to je vse.

>Protoze fakt se nechcete klientem z Kosic dotazovat DNSka treba v Parizi.
To asi neni na papire idealni, kazdopadne pro poradek, do Parize to bude tak 40ms a v tomhle pripade latence teda uplne bezvyznamna.

> Navic root DNS neprovozuje nej Verisign
Psal jsem o gtld-servers pro .com, treba, kdyby to melo neco umet navic.
Root si muzu udelat i doma, jak jsem psal.
Neni tam tak zadny benefit oproti nicemu.

> A reseni v podobe napr. DoH zas nemaji vzdy implementaci primo v OS
Pouzivam jen zarizeni Apple a jen systemovy DoT.
Kazdopadne jakou implementaci v OS ma DNS4EU?

> ale co kdyz se Google rozhodne sluzbu vypnout?
Muze, ale zpravy jsou takove, ze to nejak hodne dlouho pobezi.
A kdyz by se to melo zmenit, tak se o tom bude vedet.
Pak bude potreba nahradit par cisel.

14 milionu EUR z pohledu penez, co se v EU toci neni zadny megaprojekt. To jen demonstrujete svoji neznalost rozpoctu EU ;-)

Cenovka neni jen "o dedikaci" - ale treba i o lidech, co se o to budou starat. Jo to je takova ta klasika "pseudopodnika­telu", ze naklady na lidske zdroje neresi - systeme "se to samo". A samozrejme tu bagatelizujete fakt, ze nastavit robusni resolver je trivka - jo, tak sve "sluzby" jdete prodat k velkym operatorum, jejichz DNS resolvery rady "drhnou" ;-) Tech problemu s funkcnosti jsou plne diskuze...

A samozrejme, klasika... nahradit par cisel... ale kde vsude? :-) Vy si to fakt predstavujete jak hurvajz valku.

Ale ono i to postavit neco stat bude, ze? :-) Prekvapive i zrizovaci naklady musi zahrnovat i nejakou tu lidskou silu - protoze samo se to nepostavi, nenaprogramuje, nenastavi...

Určite áno. A preto to dáte robiť firme, ktorá má obrat <500K eur/ročne a prakticky nemá zamestnancov, ale len C*O :) Firma, ktorá bola roky v mínuse napriek tomu, že dostávala štátne dotácie.

Výzva explicitne hovorí, že peniaze sa nemôžu použiť na operatívu, takže žiadny ľudia, ktorí sa o to budú starať. ("Costs for operating the infrastructure during its lifetime will be excluded under the call.)

Ale ani žiadne požiadavky, aby to fungovalo po skončení projektu. V podstate to má byť technologická demonštrácia za 14M eur