Názor k článku Doména .CZ spouští jako první automatickou správu DNSSEC klíčů od kolemjdoucí - Těžko se představuje, že si zaplatím někde v...

Těžko se představuje, že si zaplatím někde v neznámu něco virtuálního a svěřím tomu své master DNS.

Nevím jak vy, ale já mám DNS pod vlastní kontrolou na vlastním stroji a sekundární servery si synchronizují záznamy přes VPN.
Pokud máte kontrolu nad provozem k serveru někoho, koho chcete poškodit (zmiňoval jste kamaráda) tak je mnohem snazší poslat žádost na změnu DNS-SETu a nasadit vlastní DNS servery a poté nebo místo toho provést převod domény a autorizaci provést na tom odchyceném emailu, jak jste již zmiňoval. Doménu provozovat ještě rok, provést její prodloužení a pak ji nabídnout původnímu vlastníku za tučný poplatek.

Zamyslete se hluboce a pak nám všem, kteří s vámi názor nesdílíme, napište, co by měl útočník z toho, že by zabezpečil cizí DNS záznam přes svůj keyset a musel by stále přesměrovávat provoz.
Je to časově náročné (rozuměj drahé) a užitek (rozuměj zisk) je 0 0 prd.

Pavel P.