musím říct, že mě DNSSEC přineslo jenom problémy. Převáděl jsem několik domén se zapnutým DNSSEC od Active24 k jinému registrátorovi + změna tecnického správce na vlastní NS servery. Všechno vypadalo normálně, žádná chyba a ejhle – někteří provideři najednou domény neznali. Ani ping,ani dig, ani lookup, jejich NS servery odmítali překládat, protože si mysleli že požadavek je „podvržený“. Ovšem že by mi nějaký systém ať už na NIC nebo u registrátora indikoval problém – ani náhodou. Ničím neošetřeno, bordel, bordel, musel jsem to nakonec nechat autorizvaným požadavkem vypnout. Nepomohla ani implementace nových keysetů na našem NS serveru – stejně u některých providerů docházelo k občasným výpadkům – prostě občas domény „neznali“. A zelená fajfčička na NIC svítila vesela dál. Když už k***va něco takovýho nasadím, tak to předtím musím otestovat ze všech možných stran, jinak bude celá slavná technologie na h***o. Navíc to teda dost zatěžuje NS server, blbý šifrování. Omlouvám se za poněkud ostřejší tón, ale strávil jsem s tím několik zcela zbytečných člověkohodin
Názor k článku
V CZ je nejvíce domén chráněných DNSSEC na světě
