Clanek je pro zacatecniky jiste velmi poucny. V kazdem clanku o DNS byla ale imho mela byt alespon zminka (s odkazem na relevantni zdroj) o reverznich zaznamech. Potom spousta adminu na reverzni zaznamy kasle a svet neni tak krasnym miste, jakym by mohl byt. :-)

1. Ty takzvane citlive udaje poskytuje DNS server komukoliv kdo si o ne rekne.

> host -t a zova.cz. beta.ns.active24.cz.
Using domain server:
Name: beta.ns.active24.cz.
Address: 81.0.238.27#53
zova.cz has address 94.142.236.13

Autor sice sliboval ze bude navod prakticky zameren, ale nejdulezitejsi praktickou cast pro jistotu uplne vycenzuroval.

2. Priorita u MX zaznamu je obracena nez by se cekalo. Cim nizsi cislo tim vyssi priorita.

3. Chybi popis TXT zaznamu

4. TTL znamena jak dlouho maji ostatni nameservery cachovat nas zaznam

5. Jak dlouho bude trvat nez se zmena projevi zalezi na nastavenem TTL zejmena u NS. Ne vsechny servery ale TTL dodrzuji, nektere cachuji dele nez by meli.

6. NS zaznam neni probiran. Mel by byt, protoze to bez nej nefunguje.

Clanek by se mel prepracovat abychom zbytecne nepletli lidem hlavu.

Pro typicke nasazeni jako DNS server pro LAN neni NS zaznam vlastne na nic, protoze recurser je tentyz jako master pro danou zonu (ono to vlastne nijak jinak ani rozumne nefunguje). (Blek tvrdi, ze master x forwarder overlay v bindu blbne a ja mu verim)

Daleko dulezitejsi pro prakticke nasazeni by me prisel popis toho jak to realne na nejake implementaci DNS serveru (takze bind) nasadit.

Jinak je hezke zminit AAAA ale uz ne ostatni souvisejici vylepseni DNS (DNAME, DNSSEC...). Popravde receno, clanek ktery by nejak rozumne shrnul UPDATE, T.SIG a DNSSEC a implikace toho vseho dohromady opravdu chybi. Take by bylo hezke, kdyby nekdo provedl nejake seriozni srovnani DNSSEC vs. DNSCurve.