日期 2019-2-1

【資安資訊】DNS Flag Day (20190201) 應變通知

轉知台北第二區網中心資安訊息          區網連線夥伴您好     請您撥冗檢查 貴單位的DNS是否支援EDNS，以避免2019年2月1日DNS Flag Day的問題。          【內容說明】     目前的workaround是在DNS server對於EDNS查詢沒有回應時，就改用不帶EDNS的查詢再問一次，以確保相容於不支援EDNS而且會直接過濾掉這些封包的環境。          而從今年(2019年)二月開始，這個workaround將會被拿掉，當帶EDNS的查詢沒有回應時就直接當作伺服器死掉，不會再用沒有EDNS的查詢問一次。          若單位的DNS不支援EDNS，2019年2月1日起可能會發生問題。          請上測試網站：https://dnsflagday.net 對自己的 Domain Name 進行檢查。     測試步驟說明，請參考本區網網站最新消息https://tp2rc.tanet.edu.tw/node/296

相關文件：