Vlákno názorů k článku Komu prospějí nové domény? od xChaos - Jo jo, samozrejme. Kdyby NIC rezervoval vsechny varianty...

Jo jo, samozrejme. Kdyby NIC rezervoval vsechny varianty domeny s diakritikou preventivne rovnou na odhackovanou verzi - a co, rezervoval, kdyby rovnou vsechny dotazy s diakrtikou KONVERTOVAL ! - tak by to bylo jedine korektni - a aspon by mohl zduvodnit tu mortalni velkoobchodni cenu tim, ze ma resolvovani domeny slozitejsi, nez jine NICy... (sice by to byla demagogie, ale porad lepsi demagogicke argumenty nez zadne argumenty).

Už vidím, jak se bude řešit až si někdo zaregistruje doménu míčřóšóft.cz (mimochodem, budu to já, už pro tu legraci a a bych věděl, co se stane ... ;-)

kdyby rovnou vsechny dotazy s diakrtikou KONVERTOVAL

Asi nerozumim - ci dotazy pokladane komu tykajici se ceho by mel automaticky konvertovat ?

No dotazy které dostává DNS server, přeci. Port 53. Týkající se toho, které DNS servery obsahují autoritativní záznam pro danou 2nd level doménu.

Resp. dobrá frajeřina by bylo releasnout DNS server, který by xn- prefix automaticky konvertoval do ASCII - a tím by se registrace domén s diakritikou efektivně znemožnila.

Většina DNS stejně běží na Linuxu, takže masové rozšíření takového patche do Bindu by snahy NICu narejžovat další peníze úspěšně znemožnilo. Samozřejmě to je ale iniciativa, kterou by muselo vyvinout několik desítek ISP současně, aby měla smysl. A asi by to musela být i trochu mezinárodní iniciativa...

Tzn.: kdo by si zaregistroval jen diakritický alias pro svoji doménu, ten by nic nepozoroval (tedy - do té doby, dokud by to vážně byl alias a ne oddělený obsah...). Kdo by se s tímto mechanismem snažil spekulovat, ten by přes modifikovaný DNS systém nebyl dostupný. Konvertovaly by se jen znaky z ISO-8859-1/2; pokud by se dotaz týkal východoasijského rosypaného čaje, tak by byl předán dál beze změny.

Jezisi Kriste ...

Co si tak nejdriv zjistit, jak resolveni probiha a pak si ty napady v klidu promyslet jeste jednou ?

no jo, no tak pravda. ale existuje cosi jako DNS caching...

No, ale tam by bylo trochu dost obtizene zajistit konzistenci dat ziskavanych z ruznych zdroju ...

Celkove si myslim, ze pozadovaneho vysledku lze dosahnout podstatne jednodussimi metodami, nez kriplenim DNS serveru i klientu, komplikaci jejich designu a zvysenim pravdepodobnosti chyb. Otazka samozrejme je, jestli jsem spravne pochopil, co je cilem ...