江天一色
业精于勤荒于嬉,行成于思毁于随
2018年9月11日星期二
资料:The Futility of DNSSec
https://www.ccsl.carleton.ca/paper-archive/cowperthwaite-asia-10.pdf
DNSSEC的内容信任(RRSIG)的问题是高成本,尤其是在增加运维复杂度(DNSKEY)以及系统脆弱性(DDoS, Validation)。
从设计到全球部署现在已经20+年了,二级域的覆盖如何?
连Google这种没有协议条件创造协议也要上的公司都没上。
没有评论:
发表评论
较新的博文
较早的博文
主页
订阅:
博文评论 (Atom)
没有评论:
发表评论