#dns
12 материалов
Zone Builder теперь получает около 700 изменений DNS-записей в секунду плюс ~100 других событий, а отдельные зоны превышают 20 млн записей. Новый targeted build planner выбирает минимальную безопасную сборку, а scheduler объединяет работу по одной зоне; изменения настроек больше не пересобирают зоны с десятками миллионов записей. Это снизило пиковую память на 85% и вдвое сократило время от изменения DNS до записи в Quicksilver.
blog.cloudflare.com · #infra #cloudflare #dns #performance
Quad9 заявила, что с 24 ноября больше не сможет оказывать бесплатную защиту пользователям во Франции. Французский суд обязал сервис блокировать recursive DNS-резолвинг для ряда доменов по жалобе beIN, а Quad9 называет это технически неосуществимым и несовместимым с её моделью приватного DNS.
quad9.net · #infra #dns #legal #privacy
Из-за ndots:5 поиск внешнего адреса вроде api.stripe.com генерирует четыре A/AAAA-запроса (три NXDOMAIN) — итого 8 пакетов на один хост. Параллельные запросы из одного сокета попадают в race condition в conntrack, один пакет отбрасывается, резолвер ждёт пять секунд. На 1000 rps это 24 тысячи пакетов и регулярные задержки.
habr.com · #infra #dns #kubernetes #networking
11 октября 2026 корневой KSK должен смениться на KSK-2024, который был анонсирован в июле 2024 и добавлен в корневую зону в январе 2025. По RFC 5011 резолверы должны были наблюдать новый ключ не менее 30 дней, а теперь автор приводит список провайдеров, которые по сигналу RFC 8145 так и не добавили его в доверенные ключи.
ispcol.potaroo.net · #infra #dns #dnssec #security
11 октября 2026 года в DNS-корне сменится ключ KSK (Key Signing Key) — всего второй раз в истории. Если ваш DNSSEC-валидирующий резолвер не доверяет новому ключу KSK-2024, сайты могут стать недоступными. Cloudflare запустила тест на доверие к новому ключу по RFC 8509.
blog.cloudflare.com · #infra #dns #infrastructure #internet #security
Хакеры скомпрометировали ccTLD .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа), изменили DNS и прошли валидацию для выпуска сертификатов на Google и другие крупные сервисы. Chrome заблокировал известные поддельные сертификаты, но неучтённые остаются угрозой. Атака напоминает инцидент с DigiNotar в 2011 году.
arstechnica.com · #security #cve #dns #security #tls
Google сообщил о взломе ccTLD .gh, .sl, .as: атакующие изменили DNS и получили поддельные сертификаты для Google и других крупных брендов. Chrome заблокировал их через CRLSets, но Google рекомендует доменовладельцам мониторить Certificate Transparency и публиковать CAA-записи.
blog.google · #security #chrome #dns #hijack #security
Инженеры Cloudflare внесли пять изменений в механизм хранения кэш-записей Big Pineapple, сократив память на запись вдвое. Освободилось ~100 ТБ — эквивалент 130 серверов. Пропускная способность вставки выросла на 43%, задержка поиска упала на 19%.
habr.com · #infra #caching #cloudflare #dns #optimization
Конгрессмен Даррелл Исса предложил American Copyright Protection Act, обязывающий интернет-провайдеров, DNS-резолверы и VPN (с >100k пользователей в США) блокировать «иностранные пиратские сайты» по судебному предписанию. Правообладатели смогут добиться блокировки за 14 дней (или быстрее для прямых трансляций). Критики называют это массовой цензурой и угрозой для малого бизнеса.
arstechnica.com · #drama #dns #isp #policy #vpn
Mullvad с 2 ноября 2026 прекращает работу своих публичных шифрованных DNS. Компания будет финансировать Quad9 как лидера в области приватных DNS. Пользователям Mullvad Browser автоматически перенастроят на Quad9, ручные конфигурации нужно сменить.
mullvad.net · #infra #dns #mullvad #privacy
ICANN одобрила предложение Verisign ликвидировать все домены вида xxx.yyy.name. Нил Фрейзер, владеющий neil.fraser.name с 2001 года, потеряет сайт, почту и IoT-устройства. После удаления fraser.name может быть захвачен злоумышленниками для перехвата аккаунтов.
neil.fraser.name · #drama #dns #domain #internet
Пять оптимизаций структуры хранения сократили расход памяти на запись кэша более чем вдвое. Замена Vec на Box<[T]> и объединение списков ответов дали 15 TB экономии, а в сумме по флоту высвободилось 100 TB — эквивалент 130 серверов Gen 13.
blog.cloudflare.com · #infra #cloudflare #dns #memory #optimization