KI-generiertes Bild
DNS-Synchronisation: Vollkopien, rsync und Merkle-Bäume
Geoff Huston erklärt die Synchronisationsmethoden, die DNS- und RPKI-Daten konsistent halten, von Vollkopien und rsync bis hin zu Deltas und Merkle-Bäumen.
KI-generiertes Bild
DNS-Kaltstart: Wie Resolver aus einem leeren Cache booten
Geoff Huston und George Michaelson von APNIC erklären die zirkuläre Abhängigkeit, wenn der Cache eines DNS-Resolvers leer ist, und warum dies für die Abfragelast wichtig ist.
KI-generiertes Bild
Lokale Kopien der DNS-Root-Zone können Resolver-Datenverkehr erhöhen, wie Forscher feststellen
Messungen von Ilyas Rahimi und Willem Toorop zeigen, dass das lokale Bereitstellen der DNS-Root-Zone in einigen Konfigurationen mehr Netzwerkverkehr erzeugen kann, als es einspart, und decken dabei auch einen Unbound-Fehler auf.
KI-generiertes Bild
APNIC Labs: DNS-Clients akzeptieren NXDOMAIN nicht als Antwort und senden 4,4 Abfragen pro Name
Neue Messungen aus dem Jahr 2026 zeigen durchschnittlich 4,4 DNS-Abfragen für jeden nicht existierenden Domainnamen, gegenüber 2,4 im Jahr 2019, da Clients und Resolver offenbar nicht bereit sind, eine klare negative Antwort zu akzeptieren.
KI-generiertes Bild
Vier Klassen von Routing-Angriffen entgehen weiterhin der Validierung, warnt neue Studie
Eine neue Studie kartiert acht Angriffstypen in vier Makro-Kategorien und zeigt, dass die Ursprungsvalidierung nur eine davon abdeckt, während IPv6-Deaggregation und attributbasierte Resets ungeprüft bleiben.
KI-generiertes Bild
Wie eine Zeitserver-Störung Australiens Telstra lahmlegte und Züge stoppte
Ein falsch ausgerichteter Zeitserver verursachte einen landesweiten Ausfall beim australischen Telekommunikationsanbieter Telstra und zeigt, dass eine genaue Zeitsynchronisation eine kritische Infrastruktur ist, die viele übersehen.
KI-generiertes Bild
Warum Portnummern unter 1024 das Internet auch nach vier Jahrzehnten noch prägen
Eine Umkonfiguration eines Heimnetzwerks legt die tiefe Geschichte reservierter Ports offen und zeigt, warum DNS möglicherweise der letzte Dienst ist, der Port 53 nie entkommen kann.
KI-generiertes Bild
Cloudflare reduziert 100 TB Speicher von 1.1.1.1 durch Neugestaltung der DNS-Cache-Interna
Cloudflare hat die Datenstrukturen hinter dem DNS-Cache von 1.1.1.1 verkleinert und so etwa 100 TB RAM eingespart, ohne die Geschwindigkeit der Abfragen zu beeinträchtigen.
KI-generiertes Bild
Sieben Jahre Entwicklung: Externes Audit bescheinigt Routinator einwandfreie Sicherheit
Ein externes Audit von X41 D-Sec bestätigt, dass Routinator ein gutes Sicherheitsniveau aufweist, während mehrere Schwachstellen gemeldet wurden, die in v0.15.2 behoben wurden.