日期 2019-2-1
【資安資訊】DNS Flag Day (20190201) 應變通知
轉知台北第二區網中心資安訊息
    
    區網連線夥伴您好
    請您撥冗檢查 貴單位的DNS是否支援EDNS,以避免2019年2月1日DNS Flag Day的問題。
    
    【內容說明】
    目前的workaround是在DNS server對於EDNS查詢沒有回應時,就改用不帶EDNS的查詢再問一次,以確保相容於不支援EDNS而且會直接過濾掉這些封包的環境。
    
    而從今年(2019年)二月開始,這個workaround將會被拿掉,當帶EDNS的查詢沒有回應時就直接當作伺服器死掉,不會再用沒有EDNS的查詢問一次。
    
    若單位的DNS不支援EDNS,2019年2月1日起可能會發生問題。
    
    請上測試網站:https://dnsflagday.net 對自己的 Domain Name 進行檢查。
    測試步驟說明,請參考本區網網站最新消息https://tp2rc.tanet.edu.tw/node/296
相關文件: