Tato stránka používá „cookies“. Soubory cookie nám pomáhají poskytovat, chránit a zlepšovat naše služby. Více informací zde. Přijmout cookies
Tato stránka používá „cookies“. Soubory cookie nám pomáhají poskytovat, chránit a zlepšovat naše služby. Více informací zde. Přijmout cookies
Dnes sleva 50% na webhosting NoLimit

Přidání diskuzního příspěvku

13.04.2017  |  diskuze (7)
Jako vždy jsme otevřeni a nic netajíme.

Re: doplnění

Josef Grill, WEDOS, 16.04.2017 08:41:47

Dobrý den,

dovolte, abych reagoval.

1) týkalo se údajně jen 3-5% povozu, pravděpodobně ale včetně Google Botu, což sebou ponese propady ve vyhledávání.
= Shodou okolností Google z většiny světa DNSSEC neověřuje. A jen DNS servery Google resolvující v ČR používají DNSSEC.
Propad ve vyhledávání nebude, protože google to zkusí znovu.

2) děkuji za upozornění, že přednost mají prudiči. Po zjištění nedostupnosti jsem dohledal informaci, co se děje, a čekal. Měl jsem prudit podporu: ideálně vícekrát, abych měl šanci, že mne některý z operátorů dá dopředu. Příště.
= Na webu a v administraci a chatu bylo napsáno, že to skutečně uděláme přednostně nebo si to může nastavit klient sám. Návod tam byl.

3) u domény je jakýsi souhlas, že můžete DNSSEC v případě problémů dočasně deaktivovat. Úplně k ničemu (nebyl-li přidán zpětně).
= Tento souhlas je tam od samého počátku nasazování DNSSEC. Dodatečná deaktivace v tomto případě by nic neurychlila.

4) trapně působí výmluva, že DNSSEC nikdo nepoužívá. No tak proč jste ho tak masivně nasazovali, skoro bych řekl vynucovali?
= Ne, to není výmluva. To je jen vysvětlení, že jsme sami byli překvapeni tím, že DNSSEC málo používají DNS servery.
Situaci vůbec nezlehčujeme nebo se nevymlouváme. Jen jsme to uváděli jako fakt. DNSSEC svůj význam má z hlediska bezpečnosti. O tom není pochyb. Na druhou stranu je škoda, že tak málo DNS serverů to řeší (což samozřejmě bylo výhodou pro nás a klienty v této situaci). Překvapilo nás, že ani CZ.NIC (jako největší propagátor DNSSEC) na svých DNS serverech DNSSEC nepoužíval.

5) jak chodily vaše emaily mne nezajímá, mnou poslané z vps ale někteří příjemci odmítali jako neověřitelné (v kombinaci s SPF). A pochybuji, že ty vaše na tom byly (u domén používajících spf) lépe.
= To opět souviselo s tím jaký DNS server byl použit. Vysvětlujeme celou situaci.


Nový příspěvek
Téma diskuze: Diskuze ke článku 'Vysvětlení situace ohledně DNSSEC dne 4. 4. 2017'
Vaše jméno: *
Předmět: *
Obsah:
*
  - nevkládejte žádné HTML tagy
  - odkazy budou automaticky zvýrazněny
odebírat další příspěvky v tomto tématu e-mailem
Kontrola:
opište text z obrázku: