Silvério Santos schrieb:

>> Interessant. Das ganze sieht etwas weniger frickelig aus als noch vor
>> ein paar Jahren. Die RFCs wurde ja nochmal komplett umgearbeitet.
>>    
> Wann wurde sie denn überarbeitet? Oder anders: welche vergleichst Du?

http://de.wikipedia.org/wiki/DNSSEC

"Die ursprüngliche, im RFC 2535 definierte DNSSEC-Version, erwies sich
in der Praxis aufgrund einer zu aufwändigen Schlüsselverwaltung als
untauglich. Die Verbreitung von DNSSEC verzögerte sich dadurch um
mehrere Jahre, bis 2005 eine komplette Neufassung veröffentlicht wurde.
Um Inkompatibilitäten mit bestehender Software auszuschließen, wurden
neue Resource Record Typen eingeführt (RRSIG ersetzt SIG, DNSKEY ersetzt
KEY, NSEC ersetzt NXT)."

Mein letzter Versuch war lange vor 2005.

-martin

Attachment: signature.asc
Description: OpenPGP digital signature

--
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an