<div dir="ltr">Never trust an ISPs DNS servers. Too easy to poison. Yes, Google et. al are also vulnerable, but the attack vector is a lot harder.</div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div style="font-size:13px"><br>...Skeeve</div><div style="font-size:13px"><br></div><div style="font-size:13px"><div><b style="font-family:Calibri">Skeeve Stevens - Founder & Chief Architect - </b><span style="font-family:Calibri">eintellego Networks Pty Ltd</span></div><div><div><span style="font-family:Calibri"><a href="mailto:skeeve@eintellegonetworks.com" target="_blank">skeeve@eintellegonetworks.com</a> ; <a href="http://www.eintellegonetworks.com/" target="_blank">www.eintellegonetworks.com</a></span><p style="color:rgb(0,0,0);font-family:Calibri;margin:0px">Phone: 1300 239 038; Cell +61 (0)414 753 383 ; <a>skype://skeeve</a></p><p style="color:rgb(0,0,0);font-family:Calibri;margin:0px"><a href="http://facebook.com/eintellegonetworks" target="_blank">facebook.com/eintellegonetworks</a> ; <a href="http://twitter.com/networkceoau" target="_blank"></a><a href="http://linkedin.com/in/skeeve" target="_blank">linkedin.com/in/skeeve</a> </p></div><div style="font-family:Calibri,sans-serif;font-size:14px;color:rgb(127,0,127)"><span style="color:rgb(0,32,96);font-size:13px">Cumulus Linux / Open Networking - Cloud</span><span style="color:rgb(0,32,96);font-size:13px"> </span><span style="color:rgb(0,32,96);font-size:13px">- Consulting</span><span style="color:rgb(0,32,96);font-size:13px"> </span><span style="color:rgb(0,32,96);font-size:13px">- </span><span style="font-size:13px;color:rgb(0,32,96)">Juniper - Cisco </span><span style="font-size:13px;color:rgb(0,32,96)">- </span><span style="color:rgb(0,32,96);font-size:13px">IPv4 Brokering</span></div></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Apr 2, 2018 at 10:32 AM, Terry Manderson <span dir="ltr"><<a href="mailto:terry@terrym.net" target="_blank">terry@terrym.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto">I saw the blog post and already had some awareness that this was coming, but there is one question I have for Australian operators.<div><br></div><div>How many operators promote services like 1.1.1.1 and 8.8.8.8 to their customers instead of operating their own recursive DNS infrastructure?</div><div><br></div><div>And if you do, what was the driver and then risk mitigation position taken?<br><br><div id="m_7181133848630945958AppleMailSignature"><div>Cheers,</div><div>Terry</div><div>--</div><div>Mobile device, don't expect grammar.</div></div><div><br>On 2 Apr 2018, at 10:12 am, Andrew Yager <<a href="mailto:andrew@rwts.com.au" target="_blank">andrew@rwts.com.au</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr"><div>Hi All,</div><div><br></div>In case you missed it, despite Easter and April Fools day, CloudFlare, in conjunction APNIC have launched a new public DNS server at 1.1.1.1 and 1.0.0.1 (IPv4) and 2606:4700:4700::1111 and 2606:4700:4007::1001 (IPv6).<div><br></div><div>Details are:</div><div><br></div><div><a href="https://1.1.1.1/" target="_blank">https://1.1.1.1/</a></div><div><a href="https://blog.cloudflare.com/announcing-1111/" target="_blank">https://blog.cloudflare.com/<wbr>announcing-1111/</a><br></div><div><a href="https://labs.apnic.net/?p=1127" target="_blank">https://labs.apnic.net/?p=1127</a><br></div><div><br></div><div>Quick tests have suggested it is quite fast compared with Google's resolvers (seeing an average of 23ms on queries as opposed to an average of 700ms) and sensible results on CDN queries.</div><div><br></div><div>While initially a 5 year research project, it does look quite promising from my 20 minute digging around.</div><div><br></div><div>Happy easter all :)</div><div><br></div><div>Andrew</div></div>
</div></blockquote><blockquote type="cite"><div><span>______________________________<wbr>_________________</span><br><span>AusNOG mailing list</span><br><span><a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a></span><br><span><a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/<wbr>mailman/listinfo/ausnog</a></span><br></div></blockquote></div></div><br>______________________________<wbr>_________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/<wbr>mailman/listinfo/ausnog</a><br>
<br></blockquote></div><br></div>