https://opennet.ru/openforum/vsluhforumID3/140023.html Произошёл массовый сбой в работе доменной зоны "DE", применяемой в Германии. Проблемы возникли из-за ошибки в настройке DNSSEC для корневой зоны "DE", совершённой организацией DENIC, отвечающей за домен первого уровня "DE". С 5 мая 22:30 по 6 мая 1:30 (MSK) попытка резолвинга доменов в зоне "DE" через DNS-серверы, применяющие DNSSEC для проверки достоверности данных, завершалась ошибкой. На DNS-серверах, применяющих DNSSEC, сбой наблюдался и при резолвинге доменов, напрямую не использующих DNSSEC...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65380<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#66 Fri, 08 May 2026 05:57:42 GMT Это в собственных которые резолвишь сам. Но зачем тебе это, если у тебя для этого собственно свои собственные авторитативники? Я же больше говорил о защите резолва собственных доменов для сторонних пользователей - в целом не летает и летать не будет.<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#64 Thu, 07 May 2026 23:06:40 GMT Это пример того, что никогда не ошибается только тот, кто ничего не делает.<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#63 Thu, 07 May 2026 23:05:53 GMT Вот как раз именно в собственных-то это и можно параноидально настроить. Потому что для какого-то неизвестного домена ты не знаешь, можно ли полагаться на его днссек или нет. <br>А для своих ты точно знаешь: если неправильный днссек или его нет &#8212; значит, фальшивка, отказать.<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#62 Thu, 07 May 2026 22:53:51 GMT С разморозочкой. Давным-давно протух, нынче TLS 3.0 актуален<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#61 Thu, 07 May 2026 09:28:20 GMT Так никакой, а учитывая что те же лапы контролируют и браузеры то ловушка практически захлопнута.<br>Они и так всякое разное уже пробовали за прошлые 30 лет, и оно не взлетало.<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#60 Thu, 07 May 2026 02:18:43 GMT &gt; DNSSEC, как и повсеместный TLS нужны чтобы контролировать инет.<br><br>Ну дык. Даже вот lets encrypt. Когда-то и гугло было don't be evil. А теперь первая половина фразы отпала и это DRMная ограничительная корпорация которая паразитирует на понятии опенсорца для хайпа, а реально - полузакрытая, наглая, враджебная, некооперативная, и "dont be evil" из слоганов уже давно - убрали нафиг. Видимо как не соответствоваший действительности :)<br><br>И вот какие гарантии что Lets Encrypt не скурвится? С снижением срока действия сертов в одностороннем порядке - "эти намордники и поводки, с гламурными кандалами, для вашей же бехопасности!"<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#58 Thu, 07 May 2026 02:10:36 GMT &gt; Я хочу чтобы почта ходила из gmail в .bit и обратно, или в любую другую зону,<br>&gt; где я могу без одобрения барина и принудительной вакцинации зарегистрировать<br>&gt; некий условный домен. В текущей системе это невозможно. <br><br>Поэтому твой выбор p2p. Все эти DNS(SEC), сертификаты, и прочий brain damage безнажежно профаканы относительно того что на самом деле планировали отцы-основатели интернета.<br><br>Интернет был задуман довольно симметричным и не очень то централизованным. Но корпы и прочие ушлые веники сделали его вот этим ужастиком. Но где-то внутри - дело отцов основателей живет, и на core базовых протоколов оно работает и без всего этого булшита.<br><br>&gt; Идея о том, что можно залезть в даркнет и больше никогда из него не вылезать<br>&gt; мне понятна, но речь немного не об этом.<br><br>К сожалению все эти (DNS)SEC, HTTPS/TLS и проч - кусок brain damage который подразумевает именно лобызание окорока 3rd party в обмен на милостивое разрешение, так и быть, ... вообще быть. А те кто продвигает это состояние дел - обычные корпор https://opennet.ru/openforum/vsluhforumID3/140023.html#56 Wed, 06 May 2026 20:58:00 GMT DNSSEC, как и повсеместный TLS нужны чтобы контролировать инет.<br>Кто не понравился - отозвал серт и у них нац сегмент лёг типа сразу.<br><br>Обычному пользователю в обычных применениях ни то ни другое не нужно.<br>И TLS не нужен для 99,9% сайтов - где юзер не авторизуется, там и терять нечего.<br><br>Имел возможность настроить DNSSEC у себя ещё лет 15 назад, но не стал, потому что когда не работает это сильно хуже чем когда кто то пытается подсунуть что то не то.<br> https://opennet.ru/openforum/vsluhforumID3/140023.html#55 Wed, 06 May 2026 18:22:05 GMT Государственный DW читаю, почту имею на известном немецком бесплатном сервисе.<br>