Názor ke zprávičce Certifikační autority budou povinně validovat CAA záznam od hugochavez - "muj browser si z dns zaznamu zjisti otisk...

"muj browser si z dns zaznamu zjisti otisk klice o kterym !!!drzitel domeny!!! prohlasuje, ze je to ten spravnej"

coz by byla defacto variace na CAA ovsem overovanou koncovym uzivatelem, obzvlaste kdyz by se CAA zaznamy +fingerprinty ukladaly do verejne pristupnyho blockchainu. Vsichni by pak mohli kontrolovat vsechny.

A na DNS spoofing uz taky medicina davno je:
https://en.wikipedia.org/wiki/DNSCurve
https://dnscurve.org/

[27C3] (en) High-speed high-security cryptography: encrypting and authenticating the whole Internet
https://www.youtube.com/watch?v=ljt1cxUcZMM
vsimnete si z jakyho roku to video je! :o/