神楽坂しえる @Clworld@md.ggtea.org

23分程度で来たっぽい？🤔 .social => md.ggtea.org

.socialからのPuSH速度の測定 .socialでTootして自インスタンスに来るのを待つだけです😇

いやでも基本的に外国の大きいインスタンスからのPuSHって遅い気もする🤔(mstdn.jpとPawooのPuSH力が異常)

たしかに.socialからめっちゃ遅延してる🤔

自前でDNSSECする場合(DNS鯖も自前)の場合、ドメイン業者でドメインにDSレコードが登録できる必要がありますね(意外と対応業者とレジストリが少ない😇)

DNSSECのドメインに対する署名はDNS/ドメイン事業者による署名だと移転時に署名者を変更する場合にかなりうまくする必要があって実質囲い込みになるので注意。(普通のDNS鯖の移転でさえうまくしてくれる事業者は少なくて浸透がどうとか言ってる場合が多い)

DNSSECをリソルバで有効にした場合 何らかの形で KSK rollover 時に trust-anchor を更新する必要があるので注意です😇

DNSSEC誰が対応するんという話ありますけど、SANNETっていうホームページサービスがデフォルトでDNSSEC対応というプロバイダがいたりするので業者が対応すると対応されるみたいなのがあります。(昔KDDIだとデフォルトでIPv6対応みたいなのもあった)

/aboutにある 戻る がどこに戻るか分からん問題は日本語と韓国語だけで起こる問題で他の言語ではMastodon に戻るで統一されている😇(ca.ymlだけTOPに戻る)

1.4.7+ 4b4ea1f929 + ggtea

最近のLinuxだと自動的にdnsmasqが立ち上がったりしててリソルバたててる状態になってる可能性があるかどうか…🤔

まー自前でDNSリソルバ立ててなければ問題は起こらないしプロバイダとかが何とかしてくれるはず(ブロードバンドルータとかが死んだら大問題😇)

ルートゾーンKSKロールオーバーの概要と影響の確認方法(PDF) https://jprs.jp/tech/notice/2017-07-10-root-zone-ksk-rollover.pdf
影響確認用ツール(1〜4がPASSならOK。DNSSEC無効でも影響を受ける) http://keysizetest.verisignlabs.com/

KSK rollover 普通の人が気にすべきなのはDNSのパケットサイズが増えるのでそれでリソルバが死なないかどうかです(ggtea.orgはDNSSEC対応しています)

P社のコラボレータがふえたと🙃