Ændring af centrale navneservere på internettet 

Posted by HAMMERSTAD Wednesday, May 05, 2010 2:11:09 PM

I dag vil der blive indført større sikkerhed på internettets "hoved telefonbøger". Dette kan give problemer med at komme på nettet, såfremt man har ældre firewalls eller routere, der ikke understøtter dette, eller hvis firewallens sikkerhedsniveau ikke tillader dette. De af jer, der bruger nyere Watchguard firewalls, vil ikke have problemer med dette. Man skal dog muligvis lige have rettet på sikkerhedsniveauet, men ellers bør det være ganske smertefrit.

Den tekniske forklaring på dette er at der vil blive indført DNSSEC på root dns serverne. Dette betyder at der bliver indført digitale signaturer på dns forespørgslerne og hermed bliver pakkerne en del større og de vil primært til at bruge tcp istedet for udp. Ens firewall/router skal understøtte EDNS0 for at undgå problemer.

Hvis du derfor fra onsdag d. 5. maj oplever, at du ikke kan komme på internettet, kan det være på grund af denne ændring.

Kontakt os gerne, hvis du har problemer.