[ATTENTION, je ne parle PAS de neutralité du réseau, de l'ARCEP, ou de Free, dans ce message.]
Ce processus de signature de la racine *peut*, dans certains cas, entrainer des problèmes de résolution DNS à partir du 5 mai. Donc, il est encore temps de vérifier votre réseau. Demain après-midi (heure française), *cinq* serveurs de la racine du DNS se mettront à diffuser des informations signées, donc de taille bien plus grande, qui ne passeront pas vers certains sites mal configurés <http://www.bortzmeyer.org/dns-size.html>. Il ne restera qu'un seul serveur racine accessible à ces sites, J.root-servers.net. Le 5 mai, J basculera à son tour <http://www.root-dnssec.org/>. Bref, il est temps de tester votre configuration, si ce n'est pas déjà fait <http://www.afnic.fr/actu/nouvelles/240/l-afnic-invite-les-responsables-techniques-reseaux-a-se-preparer-a-la-signature-de-la-racine-dns-en-mai-2010>. Si vous voulez savoir exactement ce qui plantera, les détails techniques sont en <http://www.bortzmeyer.org/risques-reels-dns-limite.html> (et, pour ceux qui préfèrent le pseudo-code à la langue naturelle, en <http://www.bortzmeyer.org/files/dns-size-pseudocode.txt>. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
