V posledních dnech se nám podařilo bez problémů plošně aktivovat DNSSEC na všech .cz doménách, které využívají naše DNS.
O této skutečnosti jste se mohli dočíst mimo jiné i na oficiálních stránkách CZ NIC v jejich článku
Na konci minulého roku stoupl počet .CZ domén zabezpečených technologií DNSSEC přibližně o 18 000. Za touto změnou stojí technici registrátora Seonet Multimedia provozující své služby pod značkou GIGASERVER.CZ, kteří tuto technologii zavedli pro všechny jimi spravované domény využívající jejich nameservery. Aktuálně je v registru .CZ domény zabezpečeno DNSSEC přes 54 procent domén s českou národní koncovkou. Současně s tím nasadila společnost Seonet Multimedia autoritativní DNS server Knot DNS a také již naplno využívá novou vlastnost .CZ registru, jíž je plná automatizace správy DNSSEC.
O postupné aktivaci DNSSEC jsme Vás informovali v článku aktivace DNSSEC u GIGASERVER.CZ Samotná aktivace proběhla 29.12.2018
O nasazení DNSSEC u Gigaserveru byli informování i uživatelé sociální sítě Twitter, kde máme i my svůj profil
Dalsi registrator – Seonet spustil plnou podporu DNSSECu pro sve klienty. A dokonce pres automatizovanou spravu klicu pomoci CDSKEY. Diky.
— Ondrej Filip (@ondrejfilip) 31. prosince 2018
Big increase in #DNSSEC automation via #CDNSKEY processing in .CZ when registrar @GIGASERVERCZ deployed @KnotDNS and secured automatically all (about 18 000) hosted domains. https://t.co/RmKENbjQNS
— Jaromir Talir (@jaromirtalir) 9. ledna 2019
Další registrátor .CZ domén zavedl plošně technologii #DNSSEC. https://t.co/UHtVSAMkiK. @GIGASERVERCZ @KnotDNS #TZ pic.twitter.com/kfkqAs7VYI
— CZ.NIC (@CZ_NIC) 8. ledna 2019
Obsah
KNOT DNS
Mohli jste číst, že jsme přešli na DNSSEC za použití KNOT DNS. DNS Knot je autoritativní DNS server, který odpovídá na dotazy překladu doménových jmen na IP adresy. Jde o český software vyvíjený sdružením CZ.NIC v rámci jejich laboratoří. Výhodou oproti ostatnímu SW je, že je stavěn na zelené louce v posledních letech – zahrnuje všechny moderní standardy, mimo jiné automatizovanou správu DNSSECu (RFC-7344 a RFC-8078). DNS Knot je také robustnější, co se týče výkonu – https://www.knot-dns.cz/benchmark/ Více o KNOT DNS si můžete přečíst na jeho oficiálních stránkách.
DNSSEC v roce 2019
Po našem update a v současné době je více než 54% českých domén zabezpečených pomocí DNSSEC. Jedná se o 723 tisíc českých domén. Pouze 14 akreditovaných registrátorů podporují DNSSEC viz. přehled registrátorů českých domén
Záleží nám na bezpečnosti našich zákazníků a tak jsme aktivovali DNSSEC plošně a všem těm, kteří využívají naše DNS servery a to zcela zdarma.
[…] minulého roku GIGASERVER.cz nasadil plošně na všechny jimi spravované .CZ domény zabezpečení technologií DNSSEC. Současně nasadili autoritativní DNS server Knot DNS a také již využívají novou vlastnost […]
[…] Článek si můžete připomenout zde: GIGASERVER.CZ podporuje bezpečnou .CZ doménu […]