Яндекс почистил DNS view для AAAA-записей

Сервисы Яндекс довольно долго работали, используя механизм DNS whitelisting на манер RFC6589 ^[1]. Для этого использовались средства DNS view в BIND. В белый список попадали провайдеры, имеющие прямую связанность с Яндексом (as path равен 1) и анонсирующие нам IPv6 префиксы. Я даже рассказывал про это ^[2] на одной из конференций YaC. При этом, конечно, большой радости эта конструкция не приносила, хоть и белый список обновлялся автоматически, все равно с ним было неудобно: вроде, сервис и есть, а вроде и люди на него не могут попасть ^[3].

Поэтому недавно мы собрались с духом и убрали DNS view для сервисов, работающих в зоне yandex.com — Поиск, Карты, Почту и Паспорт.

А сегодня тихо и незаметно убрали из DNS view ya.ru ^[4].

Автор: ivlad

Источник ^[5]