Přesně tak..... Pokud pánům z EURid vadí malé nasazení DNSSEC, tak ať nalijí trochu peněz do vývoje PowerDNS, tam by měla být správa DNSSEC procházkou růžovou zahradou, nebo ať tlačí na autory ostatních implementaci, ať celý proces zjednoduší...
Přesně tak, navíc správa DNSSEC má k nějaké přívětivosti ještě dost daleko. Bind 9.7 s tím trochu pohnul, ale nelze asi čekat masivní nasazení dokud je práce s rotací klíčů tak otravná.
Do doby, než pravost záznamů u domén začnou ověřovat i nejpoužívanější rekurzivní servery, tedy nejčastěji ty u jednotlivých malých ISP, tak je to pořád více méně hračka.
ČLÁNKY DO MAILU