#DNSSEC

DNSSEC: co chroni, czego nie chroni i jak włączyć dla domeny .pl

W piątek administrator przenosi strefę firmowej domeny do nowego operatora DNS, a w poniedziałek część klientów nie może otworzyć strony. Winny jest rekord DS, który nadal wskazuje stary klucz. DNSSEC potwierdza pochodzenie odpowiedzi DNS, ale ich nie szyfruje i nie obroni domeny przed przejęciem konta u rejestratora.