Hlavní navigace

Názor k článku NSEC3 – DNSSEC, který nic nevyzradí od Ondřej Surý - Volba mezi NSEC vs. NSEC3 je možná pro...

  • Článek je starý, nové názory již nelze přidávat.
  • 13. 11. 2008 12:25

    Ondřej Surý
    Volba mezi NSEC vs. NSEC3 je možná pro každou zónu, tudíž jestli pro vlastní zónu (doménu) chcete použít NSEC3, tak vám v tom nic v zásadě nebrání.

    Resp. trochu vám v tom brání ona mizivá podpora na straně validujících resolverů - unbound to umí, ale bind bude umět NSEC3 teprve v 9.6 a bude nějakou dost delší dobu trvat než dojde k samotnému nasazení této verze (když teprve teď je v betě). Ale to se časem spraví.
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).