Re: lug-bg: Fwd: BIND 9.2.3rc3 is now available.

[Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Samo za poiasnenie i za da niama problemi. Novata opcia e view
opcia i se postavia ili v sekciata "options" ili vyv "view". Tova ne
e zonalna opcia i ne ia postaviaite v zone deklaraciite.

Primer:

options {

...
root-delegation-only exclude {"DE";"MUSEUM";};
...

};

specialno za view:

view ime_na_view {

...
root-delegation-only exclude {"DE";"MUSEUM";};
...

};

Ponezhe se nasybraha vyprosi v kutiata mi i poneshe mai povecheto ot 
pitashtite
sa ot tozi list, tuk e miastoto da se napraviat slednite utochnenia:

TLD BG ne predlaga nito wildcard zapisi, nito definicii nesledvashti NS
delegiraneto v zonata. Zonata mozhete da izteglite ot ns.ripe.net primerno
taka:

dig @ns.ripe.net bg AXFR > file_sydyrzhash_zonata_bg

Uverete se sami, che niama takiva neshta. T.e. ne e nuzhno da ukazvate
"BG" v exclude lista sled root-delegation-only. Zonata sledva vsichki 
RFC preporyki i niama podobni defecti. 

VeriSign vinagi sa imalo po-osoben
pogled vyrhu vsichko... Dokato predi ISC im se nalagashe da praviat AS112
zaradi tvoreniata na Microsoft, sega im se nalaga da praviat nov statement
ukazatel i nov zonalen ukazatel.. No tova e polozhenieto.

Ako ste ukazali root-delegation-only niama nuzhda da pravite definirania
na TLD zonite i da ukazvate, che sa "type delegation-only".  T.e. tova:

zone "com" {
    type delegation-only;
};

veche ne e nuzhno!

Na praktika
root-delegation-only se prilaga za vsichki TLD i za ".". Tova za "." e
prevencia ot strana na ISC i instrument za obezmisliane na zhelaniata na
VeriSign da napraviat chrez lobyto si v ICANN oshte po-frapantnata glupost
i da ukazhat wildcard zapisi v zonata na domaina ".".

Sega otogovr na edin interesen vypros "zashto niama problemi s glue A RR".

Shemata realizirana ot Marc Andrews i Paul Vixie ot ISC deistva po slednia
nachin. Ako ima glue A RR se proveriava dali toi sledva ot niakakva NS
definicia. Naprimer:

$ORIGIN dom.
domain NS ns1
domain NS ns2
ns1.domain A 192.168.1.1
ns2.domain A 192.168.1.2

e napylno validno ukazvane na glue A RR. Zabelezhete, che glue A RR 
sledvat ukazvaniata na NS RR. Zatova podobni neshta minavat prez filtera
root-delegation-only (kakto i prez delegation-only tipiziraneto).

No ako ima slednoto ukazvane:

$ORIGIN dom.
www.domain A 192.168.1.1

tova veche shte byde filtruvano. Prichinata, che niama NS zapisi za
domain.dom. Ako tova e taka (a, tova e taka za TLD DE i TLD MUSEUM),
to e nuzhno v exclude ukazvaniata da se posochi tozi TLD.

   Ako niakoi ima problemi, neka pishe. Ima hora, koito se pritesniavat da
pitata tuk (niama da komentiram zashto). Neka pishat na lichnia mi e-mail.

  Pozdravi i pozhelania za uspeh!
    Beco

On Saturday 20 Sep 2003 09:47, Vesselin Kolev wrote:
> ----------  Forwarded Message  ----------
>
> Subject: BIND 9.2.3rc3 is now available.
> Date: Sat, 20 Sep 2003 16:42:28 +1000
> From: Mark_Andrews@xxxxxxx
> To: bind-announce@xxxxxxx
>
> BIND 9.2.3rc3 is now available.
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE/bBhf+48lZPXaa+MRAhmUAJ9dtfuL5l8Uuld4R1VneUJHnEWyDwCgw5+Q
utvMO061lxdmOobG6TAr52o=
=tbG1
-----END PGP SIGNATURE-----

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================