Doména .CZ je světovým lídrem v zavádění DNSSEC (diskuse)

[MMMMMMMMM]

Můj registrátor to umožňuje, ale já se moc do nasazení DNSSEC nemám... měl bych?

[mess]

Pokud návštěvníkům tvých stránek není co ukrást (hesla, peníze ...), případně pokud házíš bobek na DNS spoofing, tak nezaváděj

[jnml]

Pokud návštěvníkům tvých stránek není co ukrást (hesla, peníze ...), případně pokud házíš bobek na DNS spoofing, tak nezaváděj

Návštěvníkům stránek je vždy co ukrást, totiž obsah oněch stránek při jeho nahrazení jiným, třeba konkurenčním nebo dehonestujícím, nepravdivým ... obsahem.

DNSSEC rozhodně ano kdekoli je to technicky možné.

[2X4B-523P]

podle mne to bude zneužitelné, čili bude možné centrálně zamezit přístupu např. na stránky s důkazy kriminální činnosti některých politiků (v případě českých, by to bylo všech politiků), případně zatajit i válku (příkladů z minulosti je dost)...

[Filip Jirsák]

Ovšem to se snáze udělá bez DNSSEC než s ním. A bez DNSSEC to ani není potřeba dělat moc centrálně.

[Foo Bar]

No já myslím, že na tom prostě DNSSEC v podstatě nic nemění (v případě centrálního blokování).

S DNSSECem je tu ovšem možnost, to alespoň detekovat, pokud je ten blok udělaný někde "po cestě".

[MMMMMMMMM]

Jedna věc je zavést DNSSEC na doméně, druhá věc je mít DNSSEC implementován v DNS serverech. Ale přečetl jsem si o tom teď nějaké hezké info a jsem rozhodnut DNSSEC implementovat. U nás ve firmě máme nepodporovanou verzi BINDu, takže musím upgradovat.

[vasek]

Nevíte někdo jestli je možné podepisovat i .net domény českým registrátorem? .net by mělo být podepsané, ale třeba u active 24 to jaksi nejde.

[mess]

Pokud to registrátor té dotyčné domény umožňuje, tak by neměl být problém. Pokud máš doménu někde jinde a u Active24 jen hosting, tak se budeš muset zeptat "někde jinde".