Podpora DNSSEC

Dobrý den,

nabízíte u českých domén zabezpečení pomocí DNSSEC?

Petr

Dobrý den,

DNSSEC momentálně nepodporujeme, je to kvůli tomu, že umožňuje zone walking. Ani NSEC3 tomu nezabrání: http://fudsec.com/nsec3-is-the-glass-ha ... half-empty

Nicméně technologie kolem DNSSEC se velmi rychle vyvýjí. NSEC3 "White Lies" v kombinaci s online signing vypadá jako dobrě řešení: http://dankaminsky.com/2011/01/05/djb-ccc/#whitelies

Jakmile na to bude čas (teď pracujeme na dokončení nového administračního systému), tak DNSSEC zprovozníme.

Aktuálně o naší podpoře DNSSEC:

http://blog.c4.cz/2-proc-nepodporujeme-dnssec

Jaká je situace s DNSSEC teď po letech?

Dobrý den,

v dohledné době o DNSSEC neuvažujeme.

Dobrý den,
a po dalších mnoha letech?

Dobrý den,

podpora DNSSEC je plánovaná na začátek roku 2026.

To by bylo fajn - a bude to v tom případě tak, že bude správa DNS pod naší kontrolou - tj. záznamy si budeme moci spravovat sami?
Aktuálně to totiž řeším a případné DNSSEC by znamenalo předání správy a úpravy přes autorizované požadavky.

Dobrý den,

ano, aktivace bude dostupná v administraci.