Public DENIC mailinglist

["Michael Hoennig" <michael AT hostsharing.net>]

Hallo Frank,

>> Wenn zwei von drei oder mehr authiorisierten Nameservern korrekt
antworten,
>> und die anderen nicht, dann sollte das eigentlich völlig ausreichen.
>
>Nein, wenigstens bei der Delegation sollten lame delegations
>abgeblockt werden. Der Test ist gut und richtig (vom ablehnen
>zusätzlicher NS im Set mal abgesehen).
>
>Lame delegations sind ein weitaus grösseres Problem als nicht
>erreichbare Server.

können denn Lame Delegations damit überhaupt vermieden werden? Wie? Ich
meine, dass das nicht geht, weil sich die Prüfung nur auf den Moment des
Auftrags bezeiht. Wenn einer der Secondaries nach dem Auftrag abraucht und
mit alter Zonenliste restored wird, dann hat man auch eine lame Delegation.
Bei schlecht überwachten Systemen evtl. sogar für immer.

Alles Gute wünscht
      Michael

-- 
http://www.hostsharing.net