"muj browser si z dns zaznamu zjisti otisk klice o kterym !!!drzitel domeny!!! prohlasuje, ze je to ten spravnej"
coz by byla defacto variace na CAA ovsem overovanou koncovym uzivatelem, obzvlaste kdyz by se CAA zaznamy +fingerprinty ukladaly do verejne pristupnyho blockchainu. Vsichni by pak mohli kontrolovat vsechny.
A na DNS spoofing uz taky medicina davno je:
https://en.wikipedia.org/wiki/DNSCurve
https://dnscurve.org/
[27C3] (en) High-speed high-security cryptography: encrypting and authenticating the whole Internet
https://www.youtube.com/watch?v=ljt1cxUcZMM
vsimnete si z jakyho roku to video je! :o/