Vlákno názorů k článku
V CZ je nejvíce domén chráněných DNSSEC na světě

To by me zajimalo, proc jsou mezi prvnimi narodnimi domenami, ktere DNSSEC pouzivaji takovy prdelky typu africka republika apod. a ne vyspele staty.

Uplne prvni bylo Svedsko, celkem brzy jsme se pripojila treba Brazilie, Bulharsko a my. Nedavno podepsalo i Portugalsko a rada dalsich vetsich registru postupuje. Napriklad ted je podepsana domena .uk pomoci „falesnych“ klicu a radny podpis je naplanovan na pondeli.

To, ze Namibie (to jste asi myslel oznacenim „africka republika“) podepsala drive nez treba Holandani ma vice duvodu. Jednim z nich je, ze podpis a zavedeni celeho procesu DNSSECu ve velke domene je radove slozitejsi nez v male. A pak domenu .na spravuje velmi sympaticky a aktivni gynekolog E. Lisse, ktery o to africke prvenstvi hodne stal. :-)

Tak to s tím gynekologem mě opravdu pobavilo :-)
Jinak v čem přesně je o tolik sližitější podepsat „velkou“ doménu oproti „malé“? Asi bych si měl (znovu) přečíst principy DNSSEC.

No jde o vykon, protoze pokud podepisujete treba .com, tak s beznym PC byste to pocital mozna pul dne. Ale update zony se musi delat preci jen trochu casteji. Dalsim problemem je distribuce zony na „vzdalena“ mista. Musite posilat jen rozdily a chytre pouzivat starsi signatury, abyste dokazal vubec zonu distribuovat.

Malou zonu muzu podepisovat na beznem HW kazdych 15 minut a pres kompletni AXFR to posilat na slaves.

ono DNSsec zas tak dobre neni..

doporucoval bych precist neco o DNS and dnscurve

http://dnscurve.org/
http://cr.yp.to/djbdns.html