Vlákno názorů k článku
NSEC3 – DNSSEC, který nic nevyzradí
JK (neregistrovaný)
13. 11. 2008 11:33
NSEC vs NSEC3 v CZ
Děkuji za zajímavý článek. Dá se NSEC3 používat i v rámci českých domén (to, co nedávno zavedlo cz.nic), nebo zde je použitelný pouze NSEC? Mám v tom trochu guláš. Děkuji za odpoveď.
aura:79
13. 11. 2008 12:25
Re: NSEC vs NSEC3 v CZ
Volba mezi NSEC vs. NSEC3 je možná pro každou zónu, tudíž jestli pro vlastní zónu (doménu) chcete použít NSEC3, tak vám v tom nic v zásadě nebrání.
Resp. trochu vám v tom brání ona mizivá podpora na straně validujících resolverů - unbound to umí, ale bind bude umět NSEC3 teprve v 9.6 a bude nějakou dost delší dobu trvat než dojde k samotnému nasazení této verze (když teprve teď je v betě). Ale to se časem spraví.
Resp. trochu vám v tom brání ona mizivá podpora na straně validujících resolverů - unbound to umí, ale bind bude umět NSEC3 teprve v 9.6 a bude nějakou dost delší dobu trvat než dojde k samotnému nasazení této verze (když teprve teď je v betě). Ale to se časem spraví.
