Podpora DNSSEC

Dobrý den,

nabízíte u českých domén zabezpečení pomocí DNSSEC?

Petr

Dobrý den,

DNSSEC momentálně nepodporujeme, je to kvůli tomu, že umožňuje zone walking. Ani NSEC3 tomu nezabrání: http://fudsec.com/nsec3-is-the-glass-ha ... half-empty

Nicméně technologie kolem DNSSEC se velmi rychle vyvýjí. NSEC3 "White Lies" v kombinaci s online signing vypadá jako dobrě řešení: http://dankaminsky.com/2011/01/05/djb-ccc/#whitelies

Jakmile na to bude čas (teď pracujeme na dokončení nového administračního systému), tak DNSSEC zprovozníme.

Aktuálně o naší podpoře DNSSEC:

http://blog.c4.cz/2-proc-nepodporujeme-dnssec