Hlavní navigace

Názor ke zprávičce Turečtí poskytovatelé blokují Google DNS a nahrazují je svou službou od Ondřej Caletka - Kdyby bylo Youtube podepsáno a koncové stanice důsledně...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 31. 3. 2014 9:46

    Ondřej Caletka

    Kdyby bylo Youtube podepsáno a koncové stanice důsledně validovaly DNSSEC data, nemohl by nikdo podvrhnout IP adresy Youtube, ani kdyby unesl Googlí DNS. Validátory by vyhodnotili nevalidní doménu a místo IP adresy by vrátili chybu, takže by se uživatelé na podvržené Youtube nedostali… Ale počkat, to je přesně to, co Turecká vláda chce… :)

    Jinými slovy, DNSSEC nedokáže vykouzlit pravou odpověď, pokud vám jí někdo soustavně po cestě mění. Dokáže vám jen říct, že vám někdo po cestě mění data.