Dnes sleva 50% na webhosting NoLimit

Přidání diskuzního příspěvku

zpět na 'DNS'  |  zpět na obsah fóra

Re: DNSSEC

Petr Šťastný, WEDOS Internet, a.s., 10.08.2010 16:40:06

Podporu DNSSEC nabídneme, sice zřejmě nikoliv hned v září při spuštění doménových služeb, ale co nejdříve jej zavedeme.

Druhá věc je automatické zavedení DNSSEC u všech domén registrovaných přes nás. Je to diskutabilní. Sice to přináší výrazně lepší zabezpečení, ale také obrovské množství komplikací způsobených neznalostí uživatelů. Jako třeba když si majitel doménu převede na jiné DNS servery a nepostará se o DNSSEC také na nových DNS. V tom okamžiku začnou celou doménu a všechny její záznamy DNS resolvery se zapnutým DNSSEC odmítat. A stane se to proto, že třeba majitel domény o žádném DNSSEC nic neví a ani neví, že něco takového u domény má.

Takže ono to není tak růžové jak to může vypadat a jak to mohou někteří registrátoři prezentovat. Vlastně to tuším Web4U na konferenci LinuxExpo i přiznalo, že s tím problémy jsou, tráví spoustu času hádkami se zákazníky a řešením mrtvých domén po změně DNS.

Takže odpověď na vaši otázku zní: Ne, nezavedeme implicitní použití DNSSEC u domén registrovaných u nás. Alespoň ne ze začátku. Je s tím prostě mnoho komplikací.


Nový příspěvek
Kategorie: Služby / DNS
Téma diskuze: DNSSEC
Vaše jméno: *
Předmět: *
Obsah:
*
  - nevkládejte žádné HTML tagy
  - odkazy budou automaticky zvýrazněny
odebírat další příspěvky v tomto tématu e-mailem
Kontrola:
opište text z obrázku: