Doména .CZ je světovým lídrem v zavádění DNSSEC

Na přelomu roku 2011 a 2012 se pět českých registrátorů domén .CZ rozhodlo podepsat domény spravované na svých jmenných serverech technologií DNSSEC. Z celkového počtu více než 883 tisíc domén .CZ je jich tak nyní tímto způsobem chráněno více než 35 procent.

„35procentní podíl domén chráněných pomocí DNSSEC opět posunul českou národní doménu na nejvyšší příčku žebříčku domén nejvyšší úrovně, které tuto technologii zavedly a využívají ji. Druhá je švédská národní doména .SE, která zavedla DNSSEC jako vůbec první na světě,“ říká Ondřej Filip, výkonný ředitel sdružení CZ.NIC.

Registrátoři, kteří v nedávné době podepsali domény, jež spravují, jsou INTERNET CZ, IGNUM, ONE.CZ, GENERAL REGISTRY a AERO TRIP PRO. Přidali se tak ke společnostem ACTIVE 24, Web4U a ONESolution, jenž DNSSEC nabízejí automaticky již delší dobu.

9.1.2012 13:27 | Vilem Sladek | Upozornění

Komentáře

[MMMMMMMMM]

Můj registrátor to umožňuje, ale já se moc do nasazení DNSSEC nemám... měl bych?

[mess]

Pokud návštěvníkům tvých stránek není co ukrást (hesla, peníze ...), případně pokud házíš bobek na DNS spoofing, tak nezaváděj

[jnml]

Pokud návštěvníkům tvých stránek není co ukrást (hesla, peníze ...), případně pokud házíš bobek na DNS spoofing, tak nezaváděj

Návštěvníkům stránek je vždy co ukrást, totiž obsah oněch stránek při jeho nahrazení jiným, třeba konkurenčním nebo dehonestujícím, nepravdivým ... obsahem.

DNSSEC rozhodně ano kdekoli je to technicky možné.

[2X4B-523P]

podle mne to bude zneužitelné, čili bude možné centrálně zamezit přístupu např. na stránky s důkazy kriminální činnosti některých politiků (v případě českých, by to bylo všech politiků), případně zatajit i válku (příkladů z minulosti je dost)...

[Filip Jirsák]

Ovšem to se snáze udělá bez DNSSEC než s ním. A bez DNSSEC to ani není potřeba dělat moc centrálně.

[Foo Bar]

No já myslím, že na tom prostě DNSSEC v podstatě nic nemění (v případě centrálního blokování).

S DNSSECem je tu ovšem možnost, to alespoň detekovat, pokud je ten blok udělaný někde "po cestě".

[MMMMMMMMM]

Jedna věc je zavést DNSSEC na doméně, druhá věc je mít DNSSEC implementován v DNS serverech. Ale přečetl jsem si o tom teď nějaké hezké info a jsem rozhodnut DNSSEC implementovat. U nás ve firmě máme nepodporovanou verzi BINDu, takže musím upgradovat.

[vasek]

Nevíte někdo jestli je možné podepisovat i .net domény českým registrátorem? .net by mělo být podepsané, ale třeba u active 24 to jaksi nejde.

[mess]

Pokud to registrátor té dotyčné domény umožňuje, tak by neměl být problém. Pokud máš doménu někde jinde a u Active24 jen hosting, tak se budeš muset zeptat "někde jinde".