[Flug] Il nostro DNS e a/i

[Matteo Bini]

Come espresso già privatamente, l'idea mi piace anche se mi sembra più
una risposta simbolica che un aiuto concreto.

Teniamo presente che questa "soluzione" richiede che chi ne usufruisce
sappia cambiare il DNS del proprio computer o router, e che si fidi di
un certificato TLS autofirmato o scaduto, dal momento che il dominio
autistici.org è stato requisito.  Quindi si tratta di una soluzione che
comporta un certo grado di smanettamento, che non è maggiore o più
complicato di associare a mano il dominio autistici.org a un indirizzo
IP sul proprio file /etc/hosts.  Anzi, forse si porta dietro più beghe!
Però è una bella proposta, romantica.  Quindi perché no?

Ma non ci dovremmo limitare a questo: dovremo pure pensare a un
comunicato da pubblicare sul nostro sito, quanto meno con una
dichiarazione di solidarietà.

Per scendere nei dettagli della questione tecnica, direi di passare
da YADIFA a BIND 9.  Abbiamo bisogno di un server DNS che si occupi
sia della parte di autorità per il nostro dominio, che di uno che
risponda alle richieste di risoluzione per i domini che non gli
competono.  Di solito è buona norma tenere questi casi separati, per
motivi di sicurezza e prestazioni.  Infatti spesso i programmi server
DNS sono specializzati:  YADIFA si occupa soltanto della parte di
autorità dei domini, e non risolve gli indirizzi di tutti gli altri.
Unbound funziona all'apposto.  BIND 9 fa entrambe le cose, anche se la
documentazione sconsiglia di mischiare le configurazioni.  Visto che la
nostra infrastruttura non è vitale, direi che potremmo ignorare questa
norma di buon senso.

Nota a margine: non è possibile installare un server DNS specializzato
nella risoluzione di domini terzi sullo stesso indirizzo IP dove già
risponde un server DNS dedicato soltanto ai domini che gli competono,
perché il protocollo DNS è il medesimo per entrambi i tipi di
richiesta ed entrambe le comunicazioni avvengono sulla porta UDP 53.

Contrari?  Opinioni?

-- 
Matteo Bini