KI-generiertes Bild
Langsame DNSSEC-Einführung unterstreicht Bedarf an Automatisierung und einer DNS-Überarbeitung
Ein Kommentar zur DNSSEC-Automatisierung offenbart bekannte Reibungspunkte: komplexe Einrichtung, geringe Akzeptanz und Forderungen nach einem Neudesign des DNS aus den 1980er-Jahren. Branchen-Best Practices könnten der Schlüssel sein.
KI-generiertes Bild
Die versteckten Kosten weit verbreiteter DNS-Blockierung
Vorschriften, die Internetanbieter zwingen, Domainnamen zu blockieren, nehmen zu, und die Internet Society warnt, dass dieser Trend ernste Risiken für Sicherheit, Offenheit und das globale Internet mit sich bringt. Hier erfahren Sie, was das für Nutzer und Website-Betreiber bedeutet.
KI-generiertes Bild
Warum das Zertifikatswiderrufssystem des Webs kaputt ist und was DNS stattdessen tun kann
Das X.509-Zertifikatswiderrufsmodell basiert auf mehrdeutigen 'regelmäßigen' Prüfungen und überlasteter OCSP-Infrastruktur. Neue Forschung zeigt, wie DNS und DNSSEC eine schlankere, privatere Alternative bieten könnten.
KI-generiertes Bild
Der nächste DNS-Root-Key-Rollover läuft, und die Einführung des neuen Schlüssels ist gefährlich niedrig
APNIC-Messungen zeigen, dass weniger als 20 % der Nutzer hinter DNSSEC-validierenden Resolvern KSK-2024, den eingehenden Root-Key-Signing-Key, übernommen haben, obwohl der Rollover für Oktober 2026 geplant ist.
KI-generiertes Bild
Bangladechs .bd-Ländercode-Domain wechselt vom DNSSEC-Workshop zur Live-Bereitstellung
Ein Leser fragt nach RDAP-Unterstützung, DNSSEC-Zeitplan und der Aktualisierung von Whois-Datensätzen, nachdem die .bd-ccTLD von Bangladesch vom DNSSEC-Workshop zur Bereitstellung übergegangen ist.
KI-generiertes Bild
Neuer IRTF-Entwurf kartiert Vertrauensanker und werkseitig installierte Schlüssel für intelligentere Gerätesicherheit
Ein IRTF-Entwurf in seiner 14. Fassung bietet eine Taxonomie zum Verständnis, wie Vertrauen in IoT-Geräte aufgebaut wird, von werkseitig installierten Schlüsseln bis zum globalen DNSSEC-Vertrauensanker.
KI-generiertes Bild
NIST überarbeitet Leitfaden für sicheres DNS und behandelt DNS als Sicherheits- und Resilienzkontrolle
Die neue NIST-Anleitung rückt DNS von der Hintergrundinfrastruktur zu einer aktiven Sicherheitskontrolle und behandelt schützendes DNS, DNSSEC-Validierung, verschlüsselte Protokolle und Protokollierung für Betreiber.
KI-generiertes Bild
Hunderte von Abfragen für eine Domain: Die verborgene Arbeit hinter einer Kaltstart-DNS-Auflösung
Ein neuer Blick darauf, was passiert, wenn ein DNS-Resolver mit leerem Cache startet, zeigt, warum einige Namen Dutzende oder sogar Hunderte von Abfragen erfordern, und wie das Resolver-Design Geschwindigkeit gegen Widerstandsfähigkeit abwägt.
KI-generiertes Bild
Wird die DNS-Auflösung zu zentralisiert? Neue Messungen zeichnen ein gemischtes Bild
Eine neue APNIC-Analyse untersucht die Konzentration auf den Märkten für DNS-Namensregistrierung und -Auflösung und zeigt eine fragmentierte Registrar-Landschaft, aber eine mögliche Konzentration bei der Nutzung rekursiver Resolver.