Aktuelle und künftige Probleme mit DNSsec

[Arithmos]

Wie in verschiedenen Threads in der letzten Zeit zu lesen war, gibt es wohl einige Provider und Registrare, die ihre Infrastruktur nicht so recht im Griff haben. Das dürfte sich in der nächsten Zeit noch deutlich verschlimmern, sobald DNSsec flächendeckend eingeführt werden sollte:

Wie leicht es zu Ausfällen bei einzelnen Registraren oder bei der Registry selbst kommen kann, zeigen Berichte aus der Schweiz und Schweden. Die .se-Zone war wegen eines DNSsec-Fehlers bereits einmal eine Stunde komplett unerreichbar und in der Schweiz wurde die Swisscom bereits Opfer von Teilausfällen durch DNSsec.

heise online - DNSsec könnte de-Zone lahmlegen

Aber auch die Infrastruktur der Internetnutzer könnte Probleme machen:

Nur neun von 38 DNS-Proxies in gängigen Heimroutern unterstützen die neue Sicherheitserweiterung DNS Security Extensions (DNSsec). Das geht aus einer Studie hervor, die Thorsten Dietrich vom Bundesamt für Sicherheit in der Informationstechnik (BSI) [...] vorgestellt hat.

heise online - BSI-Studie: Viele Heimrouter beherrschen kein DNSsec

Gruß
M.