From: Sergey Matveev <stargrave@stargrave.org>
Date: Thu, 1 Jun 2023 06:49:19 +0000 (+0300)
Subject: Аварии с DNSSEC это причина его отключения людьми
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=023564fc5642ee73801476c306cbcd205cc00af7;p=stargrave-blog.git

Аварии с DNSSEC это причина его отключения людьми

https://utcc.utoronto.ca/~cks/space/blog/tech/DNSSECFailureDrivesDisablement
https://www.opennet.ru/opennews/art.shtml?num=59217
https://ianix.com/pub/dnssec-outages.html
Недавно у .nz доменной зоны были проблемы с DNSSEC, временно сделав их
поддомены невалидными. И DNSSEC очень неприятная штука в том, что сразу
понять всё ли в порядке -- не просто бывает. Я когда-то у себя тоже
делал свои зоны подписанными DNSSEC (мой регистратор доменных имён
позволяет это делать) -- и несколько ошибок совершал, да так, что неделю
домены были не валидны оказывается. И забил на неё вовсе, достала. Потом
я вообще не стал признавать эту технологию из-за единственного NATO-based
trust anchor.
---