RFC 8806 - Esecuzione di un server root locale per un risolutore
- Stato: Informational
- Pubblicato: June 2020
- Stream: IETF
- Sostituisce: RFC7706
- Errata: Nessun errata
Astratto
Alcuni risolutori ricorsivi DNS hanno tempi di andata e ritorno più lunghi del desiderato verso il server root DNS più vicino; tali risolutori potrebbero avere difficoltà a ottenere risposte dai server root, ad esempio durante un attacco di rete. Alcuni operatori di risolutori ricorsivi DNS vogliono impedire lo snooping da parte di terzi delle richieste inviate ai server root DNS. In entrambi i casi, i risolutori possono ridurre notevolmente il tempo di andata e ritorno e impedire l'osservazione delle richieste servendo una copia dell'intera zona root sullo stesso server, ad esempio su un indirizzo di loopback o nel software del risolutore. Questo documento mostra come avviare e mantenere tale copia della zona root che non causi problemi ad altri utenti del DNS, al costo di aggiungere una certa fragilità operativa per l'operatore.
Questo documento sostituisce la RFC 7706.
Stato di questo memo
Questo documento non è una specifica Internet Standards Track; è pubblicato a scopo informativo.
Questo documento è un prodotto della Internet Engineering Task Force (IETF). Rappresenta il consenso della comunità IETF. Ha ricevuto una revisione pubblica ed è stato approvato per la pubblicazione dall'Internet Engineering Steering Group (IESG). Non tutti i documenti approvati dall'IESG sono candidati per qualsiasi livello di standard Internet; vedere la Sezione 2 della RFC 7841.
Informazioni sullo stato attuale di questo documento, eventuali errori e come fornire feedback su di esso possono essere ottenute su https://www.rfc-editor.org/info/rfc8806.
Avviso di copyright
Copyright (c) 2020 IETF Trust e le persone identificate come autori del documento. Tutti i diritti riservati.
Questo documento è soggetto a BCP 78 e alle disposizioni legali dell'IETF Trust relative ai documenti IETF (https://trustee.ietf.org/license-info) in vigore alla data di pubblicazione di questo documento. Si prega di esaminare attentamente questi documenti, poiché descrivono i propri diritti e restrizioni in relazione a questo documento. I componenti di codice estratti da questo documento devono includere il testo della licenza BSD semplificata come descritto nella Sezione 4.e delle Disposizioni legali del Trust e sono forniti senza garanzia come descritto nella Licenza BSD semplificata.