Pensri’s Blog

บล็อคแชร์ประสบการณ์ด้านอินเทอร์เน็ตและโดเมน

DNSSEC with root and TLDs

สวัสดีค่ะ
เราลองมาดูแนวโน้มการใช้งาน DNSSEC กันนะคะ
เนื่องจากการใช้ DNSSEC มีผลกระทบในหลายทาง ทั้งในเรื่องเทคนิค เรื่องเวลาที่ใช้ในการ sign zone และขนาดของ zone ที่เพิ่มขึ้น ทำให้การใช้งาน DNSSEC ยังไม่แพร่หลายในปัจจุบัน ลองนึกภาพว่า TLD ที่มีขนาดใหญ่ๆ เช่น .com ที่มีจำนวนโดเมนมากกว่า 75 ล้านชื่อ การ sign zone จะใช้เวลามากแค่ไหน และกว่าจะมีการ transfer zone ใหม่ไปยัง NS ก็ใช้เวลามากขึ้น เนื่องจากขนาดไฟล์ที่ใหญ่ขึ้นกว่า 10 เท่า การ sign zone จึงน่าจะต้องมีการกำหนดเป็นระยะเวลา ทำให้การเพิ่มโดเมนใหม่หรือupdate NS ของโดเมนเก่า จะต้องรอการ sign zone ในรอบถัดไปจึงจะปรากฏใน zone
ทั้งนี้ได้มีการเริ่มใช้งาน DNSSEC โดย ccTLDs บางราย เช่น .se เป็น [...]

Read the rest of DNSSEC with root and TLDs