KSKロールオーバーについて - JPNIC

2018年10月17日更新 2016年10月から、 DNSの起点となるルートゾーンに対して重要な更新が行われています。 2017年9月には、 ルートゾーンからの一部のDNS応答のサイズが一時的に増加する変更作業が行われました。 また、2017年10月に予定されていたKSKの切り替え作業は延期となりましたが、 2018年2月1日付で発表された計画案では2018年10月11日に改めて実施されることとなりました。 この更新に対して問題なく対応するためには、DNSサーバ運用者だけではなく、 ネットワーク運用者も事前に調査し、 必要があれば準備しておくことが重要です。 (意図せずDNSSEC検証が有効になっている場合もありますので、 対象外とお考えの方もぜひご一読ください。) 2018年9月16日に開催されたICANN理事会において、KSKロールオーバーの最終的な実施可否について審議が行われ、 予定

[tmatsuu]

進捗どうですか

[yoyama]

“(※)DNS応答のサイズは、今後このように変化する予定です。 VPN装置などのデフォルトMTU値やIPv6の最小MTUなどで用いられる1280バイトは、 IPフラグメンテーションが発生しやすくなると推測される値です。 ”

[paku7651]

影響予告日の1つが今日。2017年9月19日。

[hagurinhagurin]

BINDの設定、テストサイトでの確認もOKでした。

[iww]

あとでちゃんと調べる

[civitaspo]

KSKロールオーバーについて - JPNIC

[azumakuniyuki]

連休明けにKSKが更新されるし今一度読み直しておく

[wushi]

IPフラグメンテーションが発生しないようにするってけっこうえらい事な気がするんですが

[masudaK]

DNS周りは絶対問題起こすとこあるよなー