Aktuelle und künftige Probleme mit DNSsec

[Arithmos]

<div class="bbWrapper">Wie in verschiedenen Threads in der letzten Zeit zu lesen war, gibt es wohl einige Provider und Registrare, die ihre Infrastruktur nicht so recht im Griff haben. Das dürfte sich in der nächsten Zeit noch deutlich verschlimmern, sobald DNSsec flächendeckend eingeführt werden sollte:<br /> <br /> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Wie leicht es zu Ausfällen bei einzelnen Registraren oder bei der Registry selbst kommen kann, zeigen Berichte aus der Schweiz und Schweden. Die .se-Zone war wegen eines DNSsec-Fehlers bereits einmal eine Stunde komplett unerreichbar und in der Schweiz wurde die Swisscom bereits Opfer von Teilausfällen durch DNSsec. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><a href="http://www.heise.de/newsticker/meldung/DNSsec-koennte-de-Zone-lahmlegen-915302.html" target="_blank" class="link link--external" rel="noopener">heise online - DNSsec könnte de-Zone lahmlegen</a><br /> <br /> Aber auch die Infrastruktur der Internetnutzer könnte Probleme machen:<br /> <br /> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Nur neun von 38 DNS-Proxies in gängigen Heimroutern unterstützen die neue Sicherheitserweiterung DNS Security Extensions (DNSsec). Das geht aus einer Studie hervor, die Thorsten Dietrich vom Bundesamt für Sicherheit in der Informationstechnik (<a href="https://www.bsi.bund.de/cln_156/DE/Home/home_node.html" target="_blank" class="link link--external" rel="nofollow ugc noopener">BSI</a>) [...] vorgestellt hat. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><a href="http://www.heise.de/newsticker/meldung/BSI-Studie-Viele-Heimrouter-beherrschen-kein-DNSsec-914777.html" target="_blank" class="link link--external" rel="noopener">heise online - BSI-Studie: Viele Heimrouter beherrschen kein DNSsec</a><br /> <br /> Gruß<br /> M.</div>