[FUGSPBR] Atualização no sistema de DNS pela Verisign

[Marcelo Eyng]

Prezados Colegas

Recebi ontem o e-mail abaixo do meu consultor da BRT, coincidentemente após
isso comecei a ter alguns problemas, principalmente demora no envio de
e-mails  e alguns e-mails (de fornecedores Americanos) não chegam até o meu
servidor, eles (americanos) recebem mensagem de retorno do e-mail

Alguém tem passado por problema semelhante????


----------------------------------------------------------------------------
-
Cópia do e-mail

  Nota Técnica Nº 001/2003

               O Centro Nacional de Redes e Serviços da Brasil Telecom
identificou que a empresa Verisign, responsável pela administração raiz de
importantes domínios norte americanos, fez nesta segunda-feira, dia 15/09,
uma grande modificação em seu sistema de resolução de nomes de domínios
(DNS), afetando a Internet como um todo. A partir deste dia, toda a
resolução de nomes para os domínios não existentes com final .com ou .net
são apontados para servidores da Verisign.

No modelo anterior, sempre que um usuário da Internet tentava acessar uma
página ou mandava um e-mail para endereços inexistentes, este recebia
mensagens de erro indicando que o domínio não existe. Com as modificações,
acessos a páginas inexistentes são encaminhados a sites de procura e de
produtos da Verisign, sendo monitorados por meio de Cookies enviadas aos
usuários. No caso de e-mail, os servidores da Verisign recebem a mensagem
sem que sejam emitidas mensagens de erro.

Principais conseqüências das mudanças são:
1)        Aumento do tráfego nas rotas da internet;
2)        Falhas nas rotinas de bloqueio de SPAM baseadas na existência do
provedor;
3)        Recebimento indevido de e-mails pela Verisign;
4)        Monitoramento de tentativas de utilização de domínios pelas
empresas e usuários Internet.

A Brasil Telecom, sempre empenhada na qualidade dos serviços prestados aos
clientes, está aplicando as devidas correções em seus servidores de nomes.
Ao mesmo tempo, a Brasil Telecom sugere aos clientes que possuam servidores
de DNS em suas dependências a análise das conseqüências citadas acima.

Caso os servidores utilizados sejam baseados no produto BIND (da organização
ISC),  é sugerida a utilização de patch de atualização desenvolvido
especificamente para este fim, que pode ser encontrado em:
http://www.isc.org/products/BIND/delegation-only.html. Caso contrário, deve
ser contatado o suporte técnico do fornecedor.

Maiores informações podem ser obtidas através dos atalhos abaixo listados:
http://brlinux.linuxsecurity.com.br/noticias/000993.html
http://www.theinquirer.net/?article=11569
http://news.com.com/2100-1032_3-5077530.html?tag=rn
http://www.netimperative.com/cmn/viewdoc.jsp?cat=all&docid=BEP1_News_0000057353
http://www.geek.com/news/geeknews/2003Sep/gee20030918021833.htm


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/