Vlákno názorů k článku Druhá fáze automatizované správy DNSSEC klíčů od Klacek - Opendns taky nepoužívá dnssec, tak nevím k čemu...

Opendns taky nepoužívá dnssec, tak nevím k čemu je taková ptákovina dobrá.

K ničemu.

Také by mě zajímalo, k čemu je ta ptákovina jménem OpenDNS dobrá ;)

OpenDNS nepoužívá DNSSEC, protože falšuje DNS záznamy, což s DNSSEC jaksi nelze.

Tvuj browser (a vse ostatni) validuje dnssec? Vazne? .... A tvuj system provadi full query nebo se spokoji s tim co mu predhodi nejblizsi dns? ... A tvuj registrator nemuze zmenit zaznamy v DNS?

Tak mi povidej jak neco nelze ...

Můj prohlížeč DNSSEC nevaliduje, ale dnsmasq běžící na mém počítači, kterého se ptá, ano.

Můj registrátor měnit záznamy DNS jen tak nemůže, protože nemá klíče. Může změnit DS a přepodepsat celou doménu, ale to trvá poměrně dlouho, dostanu notifikaci od registru a riskuje tím ztrátu certifikace, rozhodně to není tak jednoduché jako jen tak podvrhávat záznamy, jako to dělá OpenDNS.

To jiste, specielne pokud mas cz, tak staci kdyz nejakej soudruh vopicajt zavola a v tu radnu mas domenu prelinkovanou jinam a klidne podepsanou. A notifikaci dostanes ... za mesic nebo dva ... s modrym pruhem.

A moc ti vadí opendns? Hlavně, že fungují a mají nízkou odezvu.

To má CZ.NIC ODVR taky a nepotřebuje při tom falšovat domény kvůli reklamě a blokovat DNSSEC.