Vlákno názorů k článku Reálné ohrožení Internetu nebo novinářská kachna? od Robert Němec - Rozhodně jsem pro přidání daląích serverů: jednoho do...

Rozhodně jsem pro přidání daląích serverů: jednoho do kontinentální Evropy (co kdyľ nás někdo odřízne od Britských ostrovů a Skandinávie - a nemusí to být válka, stačí přírodní katastrofa), jiľní Ameriky, Afriky, střední Asie, Blízkého východu a Austrálie. Podle původní vojenské topologie internetu by přece mělo být pravidlem, ľe kaľdý kontinent musí mít moľnost fungovat, i kdyľ vąechny ostatní jsou zničeny.

Zajímalo by mě, kdo to platí. Na tohle bych totiľ rád přispíval z daní (samozřejmě do doby, neľ se tam začnou objevovat poloľky typu: srpen 2003: toaletní papír - 30 000 € :-)). Nebo se to platí z poplatků za domény?

A jeątě jedna otázka? Co to jako mělo znamenat? Kdo za tím stál?

Zaplat panbuh (obzvlaste pikantni souvislost), ze ICANN/IANA se neridi Vasim pranimi :-) Pokud nejaka "puvodni vojenska topologie" existovala, rozhodne v ni nebylo nic o tom, ze "kazdy kontinent musi mit moznost fungovat ..." - duvodem je jednoducha vec. DARPA rozhodne nepozadovala mezikontinentalni funkcnost :-)

Mozna pro Vas bude prekvapenim, ale korenovy nameserver neresi provoz v danem regionu, ale zatez je vyvazovana pres vsechny korenove nameservery. Takze umisteni serveru do Vami zminovanych lokalit znamena, ze tam nekdo musi dovest patricne tlustou optiku (respektive takovi "nekdo" by meli byt nejmene tri).

Pokud se placeni tyce, plati dva axiomy.

1. Jednim z princu dani je to, ze si NEVYBIRATE, komu platite.
2. Provoz tech systemu zajistuji prislusne instituce na vlastni triko. Pokud byste to chtel platit z dani, musite platit dane v USA ci Japonsku (tam nektere obsluhuji vedecka instituce a nektere armada - placene z dani). Nicmene prispivate i jinak - pokud jste nekdy koupil nejaky pocitac od HP (Compaqu/Digitalu) ci SUNu, urcite jste prispel. Pokud vim, vetsina korenovych nameserveru bezi na darovanem ci vyrazne dotovanem zeleze. Dale jste urcite prispel, pokud jste pripojen k Internetu. Nekteri ISP (jmenovite UUNET/WorldCom) korenove nameservery provozuji - a vy jim platite bude primo nebo neprimo za Vasi konektivitu. Ale nejjistejsi je, ze platite provoz systemu v Evrope. Ty jsou provozovany peeringovymi sdruzenimi (LINX a NetNod), kam plati vsichni pripojeni ISP clenske poplatky. A vy platite za pripojeni bud nekteremu clenovi tech sdruzeni nebo Vas ISP plati takovemu providerovi za tranzitni konektivitu :-) Neni nad samoregulaci.

Pokud skutecne nekam prispet, stante se platicim clenem The Internet Society - ISOC (vetsina clenu jsou neplatici clenove).

Co to melo znamenat? Zatim se neprihlasila ani Al Kajda neni cecensti separatiste ani Vlado Meciar.

Podle meho si nejaka hackerska skupina chtela vyzkouset svaly. Prestoze "FBI" vysetruje, pravdepodobne (jak je u techto veci obvykle) nikoho nenajde.

Zdravim Michale,
nejsem si jist, jak je to nyni, ale driv jsem cetl o tom, ze si bind vybira nameservery, kterych se bude ptat na zaklade rychlosti odezvy - a pak by skutecne byli nejlepsimi kandidaty dns servery na stejnem kontinetu, protoze tech 80 ms RTT do USA obejit nejde.

A opravdu je takova zatez serveru .root-servers.net? Jaka pak musi byt zatez serveru .gtld-servers.net, aspon jeste 10x - 100x vyssi, ne?

Ahoj Petre,
nevim o tom, ze by si BIND timto zpusobem vybiral (ale nevylucuji to). Mnou provozovane BINDy (obvykle verze 9.2.x) to skoro jiste nedelaji :-).

Udaje o zatizeni f.root-servers.net muzes najit na http://www.isc.org/services/public/F-root-server.html. Mozna jinde budou lepsi statistiky.

Viz treba:
http://www.isc.org/ml-archives/bind-users/2000/08/msg00588.html
http://www.isc.org/ml-archives/bind-users/1999/05/msg00095.html
http://www.isc.org/ml-archives/bind9-users/2000/09/msg00084.html

Jinak viz take source code bind-9.2.2rc1/lib/dns/resolver.c
Tento mecanismus je v bindu uz od verzi 4.x

Mne pri pohledu na clanek i na cast reakci (napr. zrovna R. Nemce) napadlo, ze by mne docela potesilo, kdyby v ramci zrobustneni DNS-systemu par root-serveru pribylo, a jeden z nich sedel zrovna v CR.
Opravte mne jestli se v necem zasadne mylim, ale mam pocit, ze sympaticky ukol treba pro zdejsi akademickou sit by to byl.
A za sebe muzu rict, ze pripadne dotovani napr. z prebytku CZ.NICu bych pral prave takovym projektum, a v tomto pripade by mne nemrzela asi ani dotace ze statniho rozpoctu.
(Koneckoncu by to mozna byly i dost efektivne vynalozene finance na reprezentaci.)

IMHO je to hezka, nicmene nepruchodna myslenka.

Zrizeni korenoveho nameserveru je beh na dlouhou trat. Krome toho, ze musite disponovat odpovidajici sitovou infrastrukturou (a tou CR IMHO nedisponuje), se navic neprideluje pripojeni k jedne siti (viz pripad LINXu a NetNod - nenechte se zmast tim, ze ten nameserver je papirove v managementu NORDUNETu). NIX.CZ dle meho nazoru dnes nema na provoz korenoveho nameserveru kapacity (lidske ani technicke).

Pokud se tyce prebytku CZ.NICu, tak myslim, ze NIX.CZ uz jeden projekt podal. CZ.NIC ovsem usoudil, ze ho podporovat nebude.

Jinak akademicka sit v souvislosti s krachem nejmenovaneho nadnarodniho operatora, u ktereho je provozovan jeden sekundar ccTLD .cz, ucinila neoficialni nabidku provozovani jednoho sekundaru pro ccTLD .cz. Bohuzel bez hmatatelneho vysledku.

Na INETu jsem se jednoho predstavitele ICANN zkusil nenapadne zeptat, co oni na rozsireni poctu nameserveru. Rikal, ze momentalne to neni aktualni. Jak nejrealnejsi bych videl nejake umisteni v Nemecku ci Australii (ICANN voli take na zaklade politicke a hospodarske stability statu).

Tesi mne, ze zjevne nejsem sam, komu se ta myslenka libi.
Netesi mne - i kdyz jsem to ocekaval - ze je nepruchodna.

Priznam se, ze o NIXu jsem nejak neuvazoval, spis o akademicke siti - pokud vim, tak nezanedbatelnym potencialem disponuje, a jsem presvedcen ze ma to (s potrebnym posilenim, ktere by v pripade dostatecne podpory jiste nebylo nemozne), aby se takovychto ukolu zhostila vice nez dobre.

Informace ze nabidky v tomto smeru cini, je rozhodne pozitivni, treba se casem hmatatelne vysledky dostavi.

kdo potrebuje DNS?

nikdo ;)

mozna az bude ipv6, to uz se pamatuje dost tezko :))

Vzhledem k existenci virtualnich webserveru nepotrebuje DNS ten, kdo nepouziva web (ale vzdycky je tu hosts, ze? :)

Podle puvodni vojenske topologie by melo byt pravidlem, ze Internet by v pripade valek mel mit moznost fungovat tem, kteri ho uvedli do chodu. Coz plati, ne?