"Simon Skals" <spam@gid.dk> skrev i en meddelelse
news:slrn9glsug.ihv.spam@
www.gid.dk...
> It seems Leif Neland wrote:
> >Kan jeg overtale mine nameservere til at være autoritativ for
> >123.123.123.62.in-addr.arpa alene, men ikke for resten af teledanmarks
> >ip-adresser?
>
> Hvad skulle det nytte, hvis din IP-adresse skifter med jævne
> mellemrum?
>
Hvis jeg laver min nameserver autoritativ for kun den reverse adresse, så
virker det.
Så må jeg bare lave et script, der laver det dynamisk.
> Ud fra et sikkerhedsperspektiv giver det slet ingen mening at
> forlade sig på IP-adressen, når denne er dynamisk.
Jeg stoler på at de 3 linier lange primtal, der benyttes i
challenge-response beregningen, når min dhis-server på nameserveren spørger
om det stadig er min hjemmemaskine, der har den adresse.
Jeg stoler på at min webserver spørger min nameserver, som jeg stoler på.
Og så er det heller ikke tophemmeligheder, der skal beskyttes.
Leif