Что: 023564fc5642ee73801476c306cbcd205cc00af7
Когда: 2023-06-01 09:49:19+03:00
Темы: dns
Аварии с DNSSEC это причина его отключения людьми https://utcc.utoronto.ca/~cks/space/blog/tech/DNSSECFailureDrivesDisablement https://www.opennet.ru/opennews/art.shtml?num=59217 https://ianix.com/pub/dnssec-outages.html Недавно у .nz доменной зоны были проблемы с DNSSEC, временно сделав их поддомены невалидными. И DNSSEC очень неприятная штука в том, что сразу понять всё ли в порядке -- не просто бывает. Я когда-то у себя тоже делал свои зоны подписанными DNSSEC (мой регистратор доменных имён позволяет это делать) -- и несколько ошибок совершал, да так, что неделю домены были не валидны оказывается. И забил на неё вовсе, достала. Потом я вообще не стал признавать эту технологию из-за единственного NATO-based trust anchor.