Public DENIC mailinglist

[Florian Weimer <fw AT deneb.enyo.de>]

* Ralph Babel:

>> Solange wegen einer Fehlkonfiguration nicht unsere oder
>> andere Nameserver mit Queries geflutet werden, bin ich
>> geneigt Ihnen zuzustimmen. Wir haben allerdings öfter
>> schon Fälle gehabt, wo eine Fehlkonfiguration
>> Auswirkungen auf das gesamte Netz hatte.
>
> Bitte nennen Sie technische Details.

Einige Resolver setzen die TTL eines NS-RRs intern auf null, wenn der
bezeichnete Nameserver nicht erreichbar ist. Wenn alle Nameserver
einer Zone streiken, wird so für jede Anfrage auch eine an die
Elternzone gestellt. Das will man als Betreiber einer großen Zone
natürlich nicht.

Dem Netz wäre natürlich geholfen, die Hersteller solcher Resolver und
die Resolver-Betreiber zu Updates zu zwingen.