RFC 9460: Service Binding and Parameter Specification via the DNS (SVCB and HTTPS Resource Records)
Ces deux nouveaux types d'enregistrement #DNS, SVCB et sa variante HTTPS, permettent de donner des informations supplémentaires à un client réseau avant qu'il ne tente de se connecter à un serveur. On peut envoyer ainsi des indications sur les versions des protocoles gérées, des clés cryptographiques ou des noms de serveurs supplémentaires.
@bortzmeyer Sur les mises en oeuvres dans les navigateurs, j'ai vu passé un pouet récemment qui résume le bazar en un tableau. Et bien évidement j'ai oublié de le repouetter et donc je ne le retrouve plus 🤦
Bref, l'info intéressante est que les navigateurs (à l'exception de Safari je crois) ne gèrent pas les enregistrements en mode alias (tester "shaftinc.fr" dans l'outil de Firefox par exemple puis demander à client DNS normal l'enregistrement HTTPS de ce domaine).
Encore un coup du lobby des CNAME à l'apex je parie 🤨
Add comment