Mise à jour de la base de données, veuillez patienter...

Un article intéressant dans le blog de CloudFlare sur le fonctionnement de DNSSEC.

Et effectivement, DNSSEC pourrait être la rustine corrigeant le problème du mensonge DNS (aka "blocage administratif de sites web") puisque le client aura faculté à vérifier la signature de la réponse DNS, découvrant qu'elle ne correspond pas à la valeur signée par le DNS autoritaire.

Non parce que c'est pas juste à cause du blocage DNS de sites web: il faut rappeler qu'il y a le DNS poisoning qui est dans la nature et commence à être exploité de manière sérieuse. Bref, DNSSEC devient urgent (tout comme IPsec, heureusement intégré à IPv6).
(Permalink)