Opa, A ICANN se pronunciou com rela��o a essa postura da Verisign. http://www.icann.org/announcements/advisory-19sep03.htm
Regards, --------------------------------------------------- Vitor de Matos Carvalho - #5602098 Softinfo Network Administrator Salvador - Bahia - Brazil FreeBSD: The silent Workhorse ----- Original Message ----- From: "Eduardo Augusto Alvarenga" <[EMAIL PROTECTED]> To: "Grupo Brasileiro de Usuarios FreeBSD" <[EMAIL PROTECTED]> Sent: Sunday, September 21, 2003 8:15 PM Subject: Re: [FUGSPBR] off - verisign -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On Sat, 20 Sep 2003, Marcus Voloch wrote: > Pessoal, completamente off, mas leiam (est� em ingles) o que a > Verisign est� faznedo. Isso me emputeceu muito. > > pra vcs terem uma ideia, digitem a� > > ping kegjitrjgieftykjfnvskrepfwkperkferohjtgityjhoijewpfokw.com e veja > o que d� > > ou abram seu browser e digitem um endere�o inexistente (.com ou .net) > e veja onde vai cair... [snip] Resolvi esse problema aplicando um patch em meu dnscache (djbdns). http://tinydns.org/djbdns-1.05-ignoreip2.patch Este patch trabalha adicionando ao dnscache a fun��o de ignorar qualquer consulta para os endere�os IP listados. Ap�s aplicar este patch minhas consultas DNS ficaram muito mais �geis pois n�o eram direcionadas para o servidor-ultra-hyper-lento da Verisign ;-) Outra solu��o � adicionar rotas para /dev/null para os endere�os IP desses servidores DNS que fazem wildcard. route add 64.94.110.11 reject Por�m isso n�o � muito flex�vel caso a Verisign queira fazer balanceamento entre v�rios servidores ou coisa parecida. S�o esses os registrars e respectivos records A que est�o fazendo wildcard atualmente: *.ac 194.205.62.122 *.cc 206.253.214.102 *.com 64.94.110.11 *.cx 219.88.106.80 *.museum 195.7.77.20 *.net 64.94.110.11 *.nu 64.55.105.9 e 212.181.91.6 *.ph 203.119.4.6 *.sh 194.205.62.62 *.tm 194.205.62.62 *.ws 216.35.187.246 Atenciosamente, -- =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Eduardo A. Alvarenga - Analista de Suporte #179653 Centro Estrat�gico Integrado - SEGUP-PA Bel�m, Par� - (91) 259-0555 / 8116-0036 [EMAIL PROTECTED],cei.ssp.pa.gov.br} -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= OpenBSD Consultant: www.openbsd.org/support.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (OpenBSD) iD8DBQE/bjEwpKK2uJoGDlMRAphMAJ90m1RteD/41xwsqZrShpy3eH9qyACfRC5I vftdihUxWt9N0QAXkk1KPlM= =VJi7 -----END PGP SIGNATURE----- _______________________________________________________________ Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
