Anketa
Otázka:
Používáte DNSSEC (max. 2 odpovědi)?
Volba 1: 1) Používám a používat budu
hlasů: 2
Volba 2: 1) Používám, ale je to k prdu
hlasů: 0
Volba 3: 1) Nevím / Co to je?
hlasů: 2
Volba 4: 1) Nepoužívám, ale uvažuji o tom
hlasů: 0
Volba 5: 1) Nepoužívám a ani nechci
hlasů: 2
Volba 6: 2) ... přes vlastní DNS server
hlasů: 1
Volba 7: 2) ... přes server providera
hlasů: 0
Volba 8: 2) ... přes jiný server
hlasů: 1
Volba 9: 2) ... nevím a neotravuj!
hlasů: 0
Zatímco v případě IPv6 ještě váhám, rozhodl jsem se rozchodit si na svým stroji vlastní DNS server, co podporuje DNSSEC, běžící na BINDu. Rozhodl jsem se k tomu nejen proto, že chci bejt "cool a in", ale proto, že nemám rád podstrčený stránky. Vygooglím si například datasheet nějaký součástky, kliknu na odkaz, ale namísto toho vidím různý prasárny. Pokud byl navíc obsah stránky infikován, linuxákům to sice nejspíš nijak neuškodí, ale majitelům GUI pro M$-DOS to může přidělat vrásky na čele. Ale i kdyby by byly jak z alabastru, je to hnus, velebnosti. Právě takovým podvrhům má DNSSEC zabránit.
Na stránkách CZ.NIC (http://www.dnssec.cz) se jednak o DNSSEC dočtete víc informací, druhak vpravo uvidíte klíč. Pokud má zelenou barvu, nemusíte tohle číst dál, má-li ale červenou barvu, pomocí jednoduchýho návodu (https://labs.nic.cz/page/905/dnssec-za-pet-minut) (body 1-1.3) si můžete během pár okamžiků ochranu DNSSEC zaktivovat. Jde jen o to nainstalovat si DNS server BIND9, upravit 2 až 3 konfiguráky, nastavit si DNS na 127.0.0.1 a restartovat BIND9. Hotovo. Ačkoliv jsem to nikdy předtím nedělal, napoprvý se mi to povedlo, všechno šlape krásně. Když by ale někdo měl problémy, něčemu nerozuměl, máme tady přece fórum :).
Tady je další test (http://test.dnssec-or-not.net)
Nepoužívám. Používám Dnsmasq. A neotravuj... ;D
no, já jedu i na servery CZ.NIC, tak doufám, že se jim dá věřit :)