Immagine generata dall'IA
La lenta adozione del DNSSEC evidenzia la necessità di automazione e di una revisione del DNS
Un commento sull'automazione del DNSSEC rivela un'attrito familiare: configurazione complessa, bassa adozione e richieste di riprogettare il DNS degli anni '80. Le migliori pratiche del settore potrebbero essere la chiave.
Immagine generata dall'IA
I costi nascosti del blocco DNS diffuso
I mandati che obbligano i fornitori di servizi internet a bloccare i nomi di dominio sono in aumento, e l'Internet Society avverte che questa tendenza comporta seri rischi per la sicurezza, l'apertura e l'internet globale. Ecco cosa significa per gli utenti e i proprietari di siti web.
Immagine generata dall'IA
Perché il sistema di revoca dei certificati del Web è rotto e cosa può fare il DNS al suo posto
Il modello di revoca dei certificati X.509 si basa su controlli 'regolari' ambigui e su un'infrastruttura OCSP sovraccarica. Nuove ricerche mostrano come DNS e DNSSEC potrebbero offrire un'alternativa più snella e privata.
Immagine generata dall'IA
La prossima rotazione della chiave root DNS è in corso e l'adozione della nuova chiave è pericolosamente bassa
Le misurazioni APNIC mostrano che meno del 20% degli utenti dietro resolver con validazione DNSSEC hanno adottato KSK-2024, la nuova chiave di firma della root, anche se la rotazione è prevista per ottobre 2026.
Immagine generata dall'IA
Il dominio nazionale .bd del Bangladesh passa dal workshop DNSSEC alla distribuzione live
Un lettore chiede informazioni sul supporto RDAP, sui tempi di DNSSEC e sull'aggiornamento dei record whois dopo che il ccTLD .bd del Bangladesh è passato dal workshop DNSSEC alla distribuzione.
Immagine generata dall'IA
Nuova bozza IRTF mappa i trust anchor e le chiavi installate dal produttore per una sicurezza dei dispositivi più intelligente
Una bozza IRTF ora alla sua 14ª iterazione offre una tassonomia per comprendere come la fiducia viene costruita nei dispositivi IoT, dalle chiavi installate in fabbrica al trust anchor globale DNSSEC.
Immagine generata dall'IA
NIST rivede la guida sul DNS sicuro, trattando il DNS come un controllo di sicurezza e resilienza
La nuova guida NIST sposta il DNS da infrastruttura di base a controllo di sicurezza attivo, coprendo DNS protettivo, validazione DNSSEC, protocolli crittografati e registrazione per gli operatori.
Immagine generata dall'IA
Centinaia di query per un singolo dominio: il lavoro nascosto dietro una risoluzione DNS a freddo
Un nuovo sguardo a ciò che accade quando un resolver DNS si avvia con la cache vuota rivela perché alcuni nomi richiedono decine o addirittura centinaia di query, e come il design del resolver bilanci velocità e resilienza.
Immagine generata dall'IA
La risoluzione DNS sta diventando troppo centralizzata? Nuove misurazioni dipingono un quadro contrastante
Una nuova analisi APNIC esamina la concentrazione nei mercati di registrazione e risoluzione dei nomi DNS, rivelando un panorama frammentato dei registrar ma una potenziale concentrazione nell'uso dei resolver ricorsivi.