Задать вопрос
  • Почему не работает DNSSEC на некторых сайтах, например, ya.ru?

    У крупных интернет-компаний (Google, Yandex, VK, Microsoft, AOL/Yahoo и тд) нет DNSSEC. Причина в основном в том, что если брать статистику глобальных сбоев DNSSEC и проблем безопасности за лет этак 5+ то вы не захотите включать DNSSEC если нужна доступность 99.99+ или если страшно за безопасность. А если брать лет за 10 то вообще не захотите. Cloudflare скорей исключение. В последние годы со сбоями лучше, в будущем есть шанс.

    Если для зоны не включен DNSSEC, то он и не проверяется.
    Ответ написан
    Комментировать