[uylug-varios] soporte DNSSEC en uy

[zetam.imap]

Gracias por las respuestas. Es un simple firew/gw, IPFire, sólo que el
tipo tiene pretensiones de muy seguro y se niega a usar los dns que no
soporten DNSSec.

Un infeliz paisano tuvo la desfachatez de preguntar como desactivar tal
finura, pa qué? 

    Hi,

    this will be my last response in this thread:

    There is no way to make IPFire intercept HTTPS. The world is rolling
    out TLS 1.3. Say goodbye to SSL interception. You can (and should)
    use the proxy to match against blacklists if you want to filter
    access - for whatever reason.


En pocas palabras, no es una feature, si no te gusta hacelo vos.
Salute


El 25/7/19 a las 18:18, Carlos Martinez escribió:
>
> Querés firmar una zona .uy o usar un recursivo que valide ?
>
>
> Si es lo segundo, usa el 8.8.8.8 o el 1.1.1.1. O también podes correr
> el tuyo propio, es muy fácil.
>
>
> S2
>
>
> Carlos
>
>
> via Newton Mail
> <https://cloudmagic.com/k/d/mailapp?ct=pa&cv=10.0.23&pv=9&source=email_footer_2>
>
> On Thu, Jul 25, 2019 at 4:32pm, zetam.imap <zetam at insiberia.net
> <mailto:zetam at insiberia.net>> wrote:
>
>     hola, necesitaría usar un DNS oriental que soporte DNSSEC . Por lo que
>     veo el viejo archi conocido 200.40.30.245 no pasa la prueba al
>     menos eso
>     es lo que me dicen estos dos verificadores
>     https://dnssec-debugger.verisignlabs.com/ y
>     https://manytools.org/network/validate-dnssec-domain-name-server-security/
>
>     Alguna idea?
>
>     **
>
>     _______________________________________________
>     Uylug-varios mailing list
>     Uylug-varios at listas.uylug.org.uy
>     http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy