Vlákno názorů k článku
Češi vybudují kus „evropského internetu“, vyhráli soutěž na vývoj DNS systému DNS4EU
od marx - Určite áno. A preto to dáte robiť firme,...
-
Výzva explicitne hovorí, že peniaze sa nemôžu použiť na operatívu, takže žiadny ľudia, ktorí sa o to budú starať. ("Costs for operating the infrastructure during its lifetime will be excluded under the call.)
Ale ani žiadne požiadavky, aby to fungovalo po skončení projektu. V podstate to má byť technologická demonštrácia za 14M eur
-
14 milionu EUR z pohledu penez, co se v EU toci neni zadny megaprojekt. To jen demonstrujete svoji neznalost rozpoctu EU ;-)
Cenovka neni jen "o dedikaci" - ale treba i o lidech, co se o to budou starat. Jo to je takova ta klasika "pseudopodnikatelu", ze naklady na lidske zdroje neresi - systeme "se to samo". A samozrejme tu bagatelizujete fakt, ze nastavit robusni resolver je trivka - jo, tak sve "sluzby" jdete prodat k velkym operatorum, jejichz DNS resolvery rady "drhnou" ;-) Tech problemu s funkcnosti jsou plne diskuze...
A samozrejme, klasika... nahradit par cisel... ale kde vsude? :-) Vy si to fakt predstavujete jak hurvajz valku.
-
> Nepredpokladam, ze to pro EU bude centralizovane reseni, ale spise formou anycastu geograficky distribuovana platforma.
Nebavil jsem se o anycastu, bude to nesmyslny centralni statni (unijní) megaprojekt.>A ta geograficka distribuovanost proste neco stat bude
Kolik stoji dedikac, aby to pri 100 popech dalo 15 milionu eur?> ono jen IPv4 adresy zadarmo nebudou, ze?
Anycast vyzaduje jednu /24 a to je vse.>Protoze fakt se nechcete klientem z Kosic dotazovat DNSka treba v Parizi.
To asi neni na papire idealni, kazdopadne pro poradek, do Parize to bude tak 40ms a v tomhle pripade latence teda uplne bezvyznamna.> Navic root DNS neprovozuje nej Verisign
Psal jsem o gtld-servers pro .com, treba, kdyby to melo neco umet navic.
Root si muzu udelat i doma, jak jsem psal.
Neni tam tak zadny benefit oproti nicemu.> A reseni v podobe napr. DoH zas nemaji vzdy implementaci primo v OS
Pouzivam jen zarizeni Apple a jen systemovy DoT.
Kazdopadne jakou implementaci v OS ma DNS4EU?> ale co kdyz se Google rozhodne sluzbu vypnout?
Muze, ale zpravy jsou takove, ze to nejak hodne dlouho pobezi.
A kdyz by se to melo zmenit, tak se o tom bude vedet.
Pak bude potreba nahradit par cisel. -
Nepredpokladam, ze to pro EU bude centralizovane reseni, ale spise formou anycastu geograficky distribuovana platforma. Protoze fakt se nechcete klientem z Kosic dotazovat DNSka treba v Parizi. A ta geograficka distribuovanost proste neco stat bude (ono jen IPv4 adresy zadarmo nebudou, ze? ;-) ).
Navic root DNS neprovozuje nej Verisign, na provozu anycast kopie rootu se muzete klidne dohodnout treba s RIPE (L-root), ICANN (K-root), NetNod (I-root)... atd - operatoru a tedy i moznosti s kym se dohodnout je vice.
U sveho ISP ci Google samozrejme zustat muzete. Ale ani v pripade toho Google v pripade klasickeho DNS nemate jistotu, ze odpoved Vam posle skutecne jejich resolver. Hijacknout UDP/53 opravdu tezke neni a i u nas to nekteri ISP delaji. A reseni v podobe napr. DoH zas nemaji vzdy implementaci primo v OS (aneb vyresi to mozna DNS pro prohlizec, ale ne jine aplikace).
Prachy z okna? Mozna... ale co kdyz se Google rozhodne sluzbu vypnout? Jako to uz mnohokrat u jinych sluzeb udelal?
-
Je to blbost. 14 milionu na nejaky centralizovany evropsky bordel, kteremu nejde verit.
Servery asi ze zlata.Kdo nechce pouzivat 8.8.8.8, muze klidne zustat u sveho isp nebo resolvit doma.
Tam neni potreba z principu decentralizace zadny scaling ani investice.
Root servery jsou jen o pohodlnosti aktualizaci, kopii zony muze v pripade problému hostovat kdokoliv, kdo ma resolver, tam zadne riziko nehrozi a mirror gTLD asi budou tezko mit, pokud se nedohodnou s Verisignem atp, coz se nestane.Prachy z okna.
21. 12. 2022, 21:46 editováno autorem komentáře
ČLÁNKY DO MAILU