תמיכת DNSSEC בשרתי DNS בישראל

[Ven0m]

תמיכת DNSSEC בשרתי DNS בישראל

היום הרצתי בדיקה פשוטה על שרתי ה-DNS של הספקית שלי (הוט נט - 213.57.22.5, 213.57.2.5) כדי לגלות אם הוא תומך ב-DNSSEC (מנגנון הגנה מפני זיופי DNS). והתשובה ה"מפתיעה" היא - לא.

די עלוב, אבל תהיתי אם שרתים של ספקיות אחרות כן תומכים בתקן הזה, אולי אשתמש בהם במקום (כרגע אני על ה-DNS של גוגל אבל הוא קצת יותר איטי משרתים מקומיים).

אגב, דרך נוספת לבדוק היא לנסות לגלוש לאתר הבא (אם הצלחתם זה אומר שאין לכם את ההגנה) : http://www.dnssec-failed.org/.

 

[cheif]

DNSSEC

ההחלטה למוך ב-DNSSEC היא של בעל שם המתחם - במקרה שלך בהוטנט. כרגע הם אכן לא תומכים בכך. אני משתמש ב-DNS של גוגל, בין השאר בגלל התמיכה ב-DNSSEC. האיטיות שאתה מדבר עליה היא כל כך מינורית והיתרון שיש ב-DNS של גוגל הוא כל כך משמעותי שאני לא רואה סיבה מדוע לא להשתמש בו.

 

[Ven0m]

ככל שאני קורא יותר על ה-DNS של גוגל, כך אני מסכים איתך יותר

ודאי שאני סומך על גוגל בעניינים האלה (ובמיוחד באבטחה) הרבה יותר מאשר איזה חברה ישראלית קקיונית כמו הוט נט.

 

[rafid1]

גם אני משתמש. והסיבה שלא להשתמש - ~80ms latency אליו...