public-l AT list.denic.de
Subject: Public DENIC mailinglist
List archive
[DENICpublic-l] [DENIC#:2014031243003087] Neue Policy für Nameserver- Überprüfung / New Policy for Predelegation Check
Chronological Thread
- From: DENIC Business Services <dbs AT denic.de>
- To: public-l AT denic.de
- Subject: [DENICpublic-l] [DENIC#:2014031243003087] Neue Policy für Nameserver- Überprüfung / New Policy for Predelegation Check
- Date: Wed, 12 Mar 2014 15:07:59 +0100
- Organization: DENIC eG
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
Sehr geehrte Damen und Herren,
bei der Registrierung von .de-Domains nimmt das DENIC-Registrierungssystem
automatisch eine Prüfung der angegebenen Nameserver vor - den so genannten
Predelegation Check. Mit dieser Überprüfung wird sichergestellt, dass die
Nameserver korrekt konfiguriert sind und die Domain sicher und einfach
delegiert
werden kann. Damit wird ein hoher Grad an Qualität für die Domain erzielt.
DENIC hat die Policy für diese Prüfung angepasst und auf ihren Webseiten zur
Verfügung gestellt [1]. Mit diesen Anpassungen wird u.a. ein weiterer Schritt
zur
Gleichstellung von IPv4- und IPv6-Adressen getan.
Um auch eine lokale Ausführung der einschlägigen Prüfungen zuzulassen, steht
unter
derselben URL zudem die aktualisierte Version 1.5.0 der
Nameserver-Testsoftware (NAST) als Open Source-Version zum Download zur
Verfügung.
Sie erlaubt es, bei Bedarf ausführlichere Debugging-Informationen zu den
einzelnen
Suchläufen zu erhalten.
Die Änderungen am Predelegation Check beinhalten im Einzelnen:
Redundante Anbindung
(Dokumentation DENIC-23p „Nameserver Predelegation Check“ Kap. 2.1.2) [1]
Es sind weiterhin mindestens zwei Nameserver erforderlich. Zur Erfüllung des
Redundanzgebotes werden nun auch IPv6-Adressen mit herangezogen. Es muss
mindestens ein Nameserver über IPv4 angebunden sein.
Glue Record
(Dokumentation DENIC-23p „Nameserver Predelegation Check“ Kap. 2.1.3) [1]
IPv4 und IPv6 sind gleichgestellt. Das heißt, die bisherige Beschränkung,
dass ein
Nameserver mit einem IPv6-Glue-RR über mindestens eine IPv4-Adresse verfügen
muss,
entfällt.
Anforderung an die SOA einer Zone (Start of Authority)
(Dokumentation DENIC-23p „Nameserver Predelegation Check“ Kap. 2.1.4 (1)) [1]
Die Warnung, wenn die SOA-Seriennummer der Zonen nicht auf allen Nameservern
übereinstimmt, entfällt.
Mit freundlichen Grüßen
Business Services
[1] http://www.denic.de/hintergrund/nast.html
+------------------------------------------
Dear Sir or Madam,
When a .de domain is registered, the DENIC registration system automatically
checks the stated name servers by the so-called Predelegation Check. This
check
ensures that the name servers are configured correctly and that the domains
can be
delegated easily and securely. It thus guarantees a high quality level for
the domain.
DENIC has changed the policy for the Predelegation Check and made it
available on
the DENIC website [1]. These amendments are also another step towards
equality of
IPv4 and IPv6 addresses.
To enable users to carry out the relevant checks in their local systems, DENIC
further provides the up-to-date open source version 1.5.0 of the related Name
Server Test software (NAST) for download at the same URL. The software
supplies
detailed debugging information for individual search runs, if required.
Below we have listed all the changes that have been made to the Predelegation
Check:
Redundant Connection
(Document DENIC-23p: Nameserver Predelegation Check, chapter 2.1.2) [1]
Two name servers continue to be a prerequisite. To meet the redundancy
requirement, IPv6 addresses can be included. At least one name server must be
connected via IPv4.
Glue Record
(Document DENIC-23p: Nameserver Predelegation Check, chapter 2.1.3) [1]
IPv4 and IPv6 are equal. This means the previous requirement that a name
server
with an IPv6 glue record must have at least one IPv4 address is dropped.
Requirements concerning the SOA Data in the Zone (Start of Authority)
(Document DENIC-23p: Nameserver Predelegation Check, chapter 2.1.4 (1)) [1]
When the SOA serial number does not tally on all name server zones, no
warning is
issued any more.
With best regards,
Business Services
[1] http://www.denic.de/en/background/nast.html
- --
Business Services
DENIC eG
Kaiserstraße 75-77
60329 Frankfurt am Main
GERMANY
E-Mail: dbs AT denic.de
Fon: +49 69 27235-272
Fax: +49 69 27235-234
http://www.denic.de
PGP-KeyID: 0xF81AE61F, Fingerprint: 4943 3AA7 6A85 306E 23A4 A1AC D4B9 6CF6
F81A E61F
Angaben nach § 25a Absatz 1 GenG:
DENIC eG (Sitz: Frankfurt am Main)
Vorstand: Helga Krüger, Carsten Schiefner, Dr. Jörg Schweiger
Vorsitzender des Aufsichtsrats: Thomas Keller
Eingetragen unter Nr. 770 im Genossenschaftsregister, Amtsgericht Frankfurt
am Main
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
iD8DBQFTIGo/1Lls9vga5h8RCvNYAKCavUMblHL4UhUkMOgL3KHr9dJBXgCgxdh6
yd4o5cKF+sDLzNniNj+E/0w=
=i6Ny
-----END PGP SIGNATURE-----
____________________________________
Mailinglist-Managenment:
http://mailinglists.denic.de/mailman/listinfo/public-l
- [DENICpublic-l] [DENIC#:2014031243003087] Neue Policy für Nameserver- Überprüfung / New Policy for Predelegation Check, DENIC Business Services, 03/12/2014
Archive powered by MHonArc 2.6.19.