[dns-esp] La situación actual de la validación DNSSEC

[Hugo Salgado]

Gracias por compartir el artículo Carlos.

También creo que el rollover de la raíz tuvo algo que ver.
Quizás algunos operadores se asustaron y desactivaron la
validación. O esperaron hacer su despliegue una vez que
hubiera pasado.

Acá en .CL hemos visto que desde el lado de las firmas el
asunto está creciendo lento pero constante. Desde que
Cloudflare hizo muy simple la firma -solo presionar un botón-
ya son diarios los casos de nuevos dominios de ellos. Lo que
demuestra que el camino va por ahí!

También hace algunas semanas tuvimos el primer banco firmando
todos sus dominios relacionados. Y no se me ocurre una
institución más conservadora y aversa al riesgo que un banco ;)

Hugo

On 10:38 02/03, Carlos M. Martinez via dns-esp wrote:
> Artículo de Geoff Huston, como siempre, vale la pena leerlo:
> 
> https://blog.apnic.net/2020/03/02/dnssec-validation-revisited/
> 
> S2
> 
> /Carlos
> _______________________________________________
> dns-esp mailing list
> dns-esp en listas.nic.cl
> https://listas.nic.cl/mailman/listinfo/dns-esp
> 
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: no disponible
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20200302/86aa0f9a/attachment.sig>