「OSSの主要DNSサーバソフトウェア、2019年2月よりEDNS実装不備環境への回避処理を削除へ」記事へのコメント

誤解を招く

[Anonymous Coward]

>今後EDNSに対応していない機器では適切な名前解決が行えなくなる可能性があるとのこと

「対応していない機器」ではなく、「正しい応答を返さない機器」
対応済みでも中途半端な対応だとダメだし、
未対応でも、未対応という応答を正しく返していれば問題ない。
# つまり djbdns が flag day の影響は受けることはない（経路上におかしな機器があれば話は別だが）

Re:

[Ryo.F (3896)]

対応済みでも中途半端な対応だとダメだし、

それを「対応済み」と表現するのは、控えめに言って、ちょっと変わった表現だと思いますよ。

「対応していない機器」ではなく、「正しい応答を返さない機器」

そこまで細かく言うのであれば、「正しい応答を返さない機器」も正しくないだろう。
なぜなら、キミも書いた通り、djbdnsを搭載した機器が「正しい応答を返」したとしても、経路上におかしな機器があればダメなんだから。
この場合の経路上のおかしな機器は、「応答を返」す機器ではない。

Re:

[Anonymous Coward]

> なぜなら、キミも書いた通り、djbdnsを搭載した機器が「正しい応答を返」したとしても、経路上におかしな機器があればダメなんだから。

DNS は end to end なプロトコルなんだから、
「経路上」なんて言い方はおかしいですよ。
SMTPみたいなバケツリレー型のアプリケーションプロトコルとか、
IP層みたいにネットワーク層の話をしているのならともかく、
そうじゃないんだから。

Re:

[Anonymous Coward]

ネットワーク機器で、DNSを終端せず、DNSパケットを通過させるだけなのだけど、
DNSをL7レベルで認識する機器というのは割とあります。
FirewallのALG、DNSのロードバランシング、DoS緩和機器等々。(他にもあるんじゃ無いかな)

Firewallではセッション管理に、ロードバランサではレコードタイプ毎の振り分けに、
DoS緩和では、攻撃かどうかの判定の為等に、パケットをL7レベルで認識する必要があります。

その辺で、ファームが古かったり、もう新しいファームの出ないような古い機器を
使い続けてる組織なんかでは、これに引っかかるかなと思います。

Re:

[Anonymous Coward]

> FirewallのALG、DNSのロードバランシング、DoS緩和機器等々。(他にもあるんじゃ無いかな)

こういう機器はサイト内に存在するか、あるいはせいぜい直接接続している ISP にあるかぐらいじゃないでしょうか。
だとすると経路上って言い方はやはりちょっと違うんじゃ？

Re:誤解を招く

[Ryo.F (3896)]

だとすると経路上って言い方はやはりちょっと違うんじゃ？

私はそういう場合も「経路上」って言いますよ。
経路上にあるL7機器とか、割とよく見る表現だと思います。
少なくとも、中途半端な対応しかしないのに、「対応済み」 [srad.jp]と表現するよりは、一般的だと思います。