Hezké odpoledne,
aktuálně evidujeme výpadek DNSSECu na cez.cz.
V případě, že využíváte Whalebone, stačí vložit do: Konfigurace/DNS překlad/Nastavení DNS překladu tento příkaz pro deaktivaci validace DNSSECu:
trust_anchors.set_insecure({ 'cez.cz' })
Poté v záložce resolvery nahrát konfiguraci červenou ikonou.
EDIT: Rád bych uvedl na pravou míru tento příspěvek.
Whalebone je velmi striktiní v DNSSEC validaci a považujeme to za správnou cestu.
Podobné úpravy konfigurace nedporučuji jako běžnou praxi a pokud je nutné je provést, tak jen po důkladném uvážení a na vlastní riziko.
Tento post byl motivován opakovanými dotazy od našich zákazníků a protože jsem očekával tyto dotazy i od některých z vás, kdo se mnou komunikujete tady přes fórum, zveřejnil jsem jako hotfix zde. Je chyba, že to bylo bez detailnějšího kontextu a bez jasného uvedení rizik. Na druhou stranu jsem předpokládal, že ti, co toto vlákno čtou, si možných dopadů jsou vědomi.
Díky @jchudoba za upozornění, že ta formulace a chybějící kontext není košer.
