<div dir="ltr"><br><div class="gmail_extra"><div class="gmail_quote">2013/11/5 Matthäus Wander <span dir="ltr"><<a href="mailto:matthaeus.wander@uni-due.de" target="_blank">matthaeus.wander@uni-due.de</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Peter Andreev [2013-11-05 16:26]:<br>
><br>
> 2013/10/31 Chris Thompson <<a href="mailto:cet1@cam.ac.uk">cet1@cam.ac.uk</a> <mailto:<a href="mailto:cet1@cam.ac.uk">cet1@cam.ac.uk</a>>><br>
<div class="im">><br>
>     On Oct 24 2013, I wrote:<br>
><br>
>     [...]<br>
><br>
>         But... the two Cyrillic gTLDs (xn--80asehdb & xn--80aswg) are a bit<br>
><br>
>         broken, in that NXDOMAIN responses don't validate properly.<br>
><br>
><br>
>     and there were some followups.<br>
><br>
>     Just to note that this has been fixed by now - the right NSEC3 records<br>
>     and their signatures are being returned.<br>
><br>
><br>
> We met very similar symptoms when we were signing our zones.  BIND<br>
> simply didn't generate NSEC3 unless restarted.<br>
<br>
</div>The operator of xn--80asehdb. and xn--80aswg. is using a custom-made<br>
name server according to their version.bind.<br></blockquote><div><br>Their version.bind looks REFUSED for me. AFAIK this is the default behaviour of all major nameserver implementations. So I'm not sure if they use modified BIND or completely selfmade server. <br>
 </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Regards,<br>
Matt<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Universität Duisburg-Essen<br>
Verteilte Systeme<br>
Bismarckstr. 90 / BC 316<br>
47057 Duisburg<br>
<br>
</font></span><br>_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br>
dns-jobs</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a><br></blockquote></div><br><br clear="all"><br>-- <br>Is there any problem Exterminatus cannot solve? I have not found one yet.<br>
<br>
</div></div>