Odpověď na názor

Problemy s (technickym) nastavenim DNS soucasny system kolem gov.cz prave resi. Dnes nejen ze nemate oba DNS servery v jedne siti (nedejboze v jednom kamrdliku), bonusove je mate jako geograficky distribuovany anycast - coz z pohledu moznych utoku cini cely system naopak dosti robustni. Aneb ano, srovnavam drivejsi problemy s resenim, ktere je provozovane dnes. DNSSEC se resi instatne, centralne a automaticky a nastaveni je vcelku pricetne - a ne bastly, ktere tam dodal buhvikdo v zavislosti na uradu. Takze ano, ptam se vcelku relevantne, co vam na dnesnim technickem reseni gov.cz prijde "spatne"? A vypadato, ze vas nazor je spise z kategorie "otrok minulosti" - aniz byste podival, jakze to funguje dnes.

To, ze vam nekdo vlozi do DNS konkretni obsahove nesmyslny (technicky nefunkcni A, AAAA, MX... atp) zaznam sebegenialnejsi system nevyresi. A ani centralizace (obsahove) spravy zony nevyresi problem s tim, ze vlozeny zaznam prestane po nekolika mesicich fungovat tak jak ma - coz je presne ten pripad mk.gov.cz. Naopak vidim jako nesmysl, aby byl "centralni" urad, kteremu by vsichni posilali supliku kvuli kazde zmene... jen by to generovalo spoustu byrokracie okolo :)