Hlavní navigace

V síti CESNETu nyní běží DNS s .CZ zónou, stejně tak v Seznamu a Vodafonu

Sdílet

Jan Sedlák 20. 4. 2020

Sdružení CZ.NIC v rámci infrastruktury CESNET zprovoznilo ISP DNS Stack, tedy instanci autoritativního DNS serveru obsahujícího .CZ zónu v interní síti. Správce české domény tuto službu poskytuje primárně velkým poskytovatelům internetových služeb, kteří významně využívají DNS prostor. Kromě CESNETu už tento stack běží u Seznamu a Vodafonu.

CESNET se pro využití služby rozhodl z toho důvodu, aby zajistil větší bezpečnost v případě útoků na DNS infrastrukturu, a dále z důvodů zajištění vyšší kvality služeb.

„Hlavní výhodou provozu takové DNS instance z pohledu ISP je plná dostupnost služby DNS v případě útoku proti našim veřejným autoritativním DNS serverům. Zákazník v síti ISP tak není útokem ovlivněn a služba DNS je pro něj plně dostupná. Vzhledem k principu anycastu snižuje sekundárně umístění ISP DNS stacku v síti ISP latenci a pomáhá zrychlení odezev DNS dotazů zákazníkům v síti ISP,“ popisuje Zdeněk Brůna z CZ.NIC na blogu.

„Naopak výhodou pro nás je, že pokud by došlo k útoku na ISP DNS Stack z interní sítě ISP, bude ukončen pouze na této DNS instanci. Útok se tak dále nešíří, tedy nedochází k ovlivnění veřejných autoritativních DNS serverů. Současně může ISP na tuto událost reagovat, útok řešit a nezávadný DNS provoz přesměrovat na naše veřejné autoritativní DNS servery.“

Jak vypadá datové úložiště CESNETu v Jihlavě:

Našli jste v článku chybu?
  • Aktualita je stará, nové názory již nelze přidávat.
  • 20. 4. 2020 10:36

    Danny

    A z nekteych ceskych siti tak za odmenu skoncime namisto ve Vidni nove az v Londyne, tedy s horsimi latencemi.

    Uzel "c.ns.nic.cz" ve Vidni propagoval spolu s celym ACOnetem CESNET do NIX.CZ, po zprovozneni ISP stacku v NIX.CZ tato cesta bohuzel ale zmizela.

  • 21. 4. 2020 12:08

    Jirka

    VDSL TM:
    4 6 ms 6 ms 6 ms 213.29.94.201
    5 11 ms 11 ms 11 ms Sanet-gw.six.sk [192.108.148.10]
    6 12 ms 12 ms 12 ms wien1.aco.net [193.171.13.41]
    7 * * * Request timed out.
    8 14 ms 13 ms 18 ms c.ns.nic.cz [194.0.14.1]