Le 26 février 2016 à 23:52, Solarus <sola...@ultrawaves.fr> a écrit :
> Ainsi donc, tout le business model des DNS menteurs se casse la figure
> et c'est une bonne nouvelle pour la sécurité globale des Internets.

Sauf que les résolveurs fournis par OpenDNS n'effectuent pas de
validation, et même mieux, suppriment les enregistrements concernant
DNSSEC des réponses DNS.

Ils vont donc pouvoir continuer à retourner des réponses mensongères
en toute tranquillité.
Vendredi en retard : encore une bonne raison de ne pas se fatiguer à
déployer DNSSEC.

-- 
Jonathan Leroy.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à