Salve Hagen!

Hagen Kuehnel schrieb am Montag, den 07. M�rz 2005 um 21:03h:

> Ich muss mich mal einmischen, ...
> 
> On Mon, Mar 07, 2005 at 08:22:48PM +0100, Robert Michel wrote:
> > 
> > Ich sehe in dem DNS System eine technische und politische
> > Abh�nigkeit,
> 
> technische Ja, politische Nein - solange Regierungen nicht mit
> gesetzlichen Vorgaben an Access-Provider das Internet kapputt machen.

�hm die root Server sind von der USA unabh�nig?

> > daher f�nde ich es sauber, wenn ich lokal bei mir
> > eine Fallbackl�sung f�r die Domainnames h�tte, die ich jemals 
> > schon besucht habe.
> 
> Das geht doch mit den diversen caching-L�sungen. Und wenn die Zone dann
> abgelaufen ist, muss eben neu aufgel�st werden. Wenn man dem eigenen
> Provider nicht traut, kan man ja (noch) die Root-NS nach den zust�ndigen
> NS befragen.

Meinen Provider vertraue ich doch, aber wenn die root-NS falsche
Eintr�ge bekomme, hat sehr schnell auch mein Provider falsche.


> > So kann man wegen Fehlern oder angeblichen Fehlern manchmal nicht
> > mehr die Domainnames richtig aufl�sen. 
> 
> Wenn die zust�ndigen, authoriativen NS falsch konfiguriert sind, die
> Zone nicht mehr kennen, falsche IPs liefern (z.B. dyndns-Nameserver bei
> nicht geupdateten Verbindungen) etc. pp. dann kann das nicht Dein
> Problem sein.

Also wenn www.aljazeera.net nicht mehr richtig aufgel�st wird,
ich aber gerne an die Informationen von aljazeera kommen w�rde,
dann ist das nicht mein Problem?
Ich wei�, man soll nicht auf USA-unpatriotische Webseiten gehen.

> > Sollte es also keine fertige Fallback DNS L�sung f�r Debian geben?
> 
> F�r welche Distribution gibt es denn sowas? Das R�ckgrat des DNS sind
> die redundanten DNS-Root-Server. Wenn alle ausgefallen sind, ist es
> vorerst vorbei mit DNS. Ich kenne kein Serversystem, das redundanter
> ist, als das Root-DNS.

Aber es ist _eine_ verteilte DB. Ist ein Eintrag falsch ist er bei allen
Root-DNS falsch.

Wenn das DoD will, das die Root-DNS nicht mehr verf�gbar sind, bzw
falsche Eintr�ge publizieren, dann sind diese Eintr�ge falsch - und
die normalen ISPs w�rden diese falschen Eintr�ge �bernehmen.

Das heutige Internet ist mit unserer Gewohnheit ohne DNS nicht nutzbar,
warum sollte man die Aufl�sungen die man t�glich nutzt nicht als
Fallback auch auf der eigenen Platte _nutzbar_ haben?

> > Gibt es nicht gen�gend Paranoide Menschen auf dieser Welt?
> 
> Wenn alle Banken auf der Welt gleichzeitig Pleite gehen w�rden, ....

Die Rootserver sind nicht unabh�nig voneinander - verglichen dazu
sind die Banken unabh�niger.

> Irgendwann ist immer Schlu�. Es gibt auch kein perpetum mobile, warum
> nicht?

IMHO perfekt w�re wenn man lokale TLD hat, wenn der Aktuelle DNS
Eintrag nicht funktioniert, das man
www.kernel.org.old-1
www.kernel.org.old-2
nutzen k�nnte.

Ja, ich k�nnte per etherreal die DNS Anfragen per Skript auswerten
und in eine Datei legen, die ich dann im Fall der F�lle als hosts
einsetzten kann, bzw als "lokale" old TLDs basteln.
Ich h�tte aber gedacht, das es einen DNS-Proxy g�be, der dies,
oder �hnliches (Archivierung und Abfrage alter Aufl�sungen) k�nnte.

Falls jemand �hnliche Ideen, Skripte, Texte kennt w�rde ich mich
�ber einen Hinweis freuen,

ansonsten eine gute Nacht,
rob






> 
> hagen
> -- 
>   ,''`.     Hagen Kuehnel - http://HagK.de
>  : :'  :    Kopierschutz: Alle Texte sind mit Double-ROT13 verschl�sselt. 
> UrhG �95d
>  `. `'`     Die Umgehung des Kopierschutzes stellt eine Straftat dar. UrhG 
> �95a
>    `-
> 
> 
> -- 
> Haeufig gestellte Fragen und Antworten (FAQ): 
> http://www.de.debian.org/debian-user-german-FAQ/
> 
> Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
> mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
> 

Antwort per Email an