• [^] # Re: Écrivez à vos fournisseurs d'accès !

    Posté par . En réponse à la dépêche VeriSign détruit l'un des fondements d'Internet. Évalué à 1.

    Comment le FAI sait-il qu'il qu'il faut "signaler une erreur" ???
    Si le FAI ne connaît pas le nom de domaine, il demande à Verisign ; et il se fie à la réponse de Verisign...

    Il faudrait que la DNS cherche à résoudre le nom, récupère la réponse, et qu'elle "comprenne" que la réponse est abusive de la part de Verisign...
    Bref, la DNS prendrait un rôle de filtre qui n'est pas le sien ; est-ce la meilleure solution ?
    On peut modifier nos fichiers hosts, nos DNS en local, mais on ne peut pas demander à un FAI de ne pas appliquer les protocoles DNS classiques... Reste en plus à résoudre le pb de récursion des DNS...