Примерно в середине сентября 2021 года в сети «Мегафон» начала работать проверка DNSSec. Такой вывод можно сделать на основании изменений в графика на ресурсе stats.labs.apnic.net .
В сети МТС валидация DNSSec была включена в начале апреля 2021 года.
График можно посмотреть здесь.
Статистический ресурс APNIC в ТОП10 по количеству образцов из России показывает AS12389 (Ростелеком), АС16345 / АС8402 (Билайн) и AS12958 (Теле 2).
В этих сетях пока все плохо и где показатель около 30% скорее всего означает, что валидация включена не на DNS серверах оператора, а на клиентах этих операторов.
Если мы рассмотрим карта , то Россия выглядит неплохо и на данный момент валидация составляет около 37,5% и мы не сильно уступаем США по этому показателю (39,68%).
Это означает, что 37% российских DNS-серверов уже умеют проверять валидность DNS-записей в подписанных зонах.
Однако есть ложка дегтя в этой бочке меда и она заключается в том, что по тем данным, которые мне удалось найти, в зоне RU около 5300 подписанных доменов, а это примерно 0,1% от общего количества.
, при том, что в зоне СОМ этот показатель составляет около 2,6%, что на мой взгляд тоже немного, учитывая, что технология уже достаточно старая( RFC с 2005 года).
В заключение хотелось бы пожелать, чтобы в «клуб» вступали и другие операторы, а владельцы доменов, учитывая тот факт, что довольно много DNS-серверов в Рунете умеют проверять DNS-записи по технологии DNSSec, подумали о подписании своих зон (в первую очередь это касается банков и таких доменов как gosuslugi.ru, mos.ru, nalog.ru и т.д.).
Ссылки по теме:
- Практическое применение DNSSEC
- Статистика DNSSEC
- Статистика развертывания DNSSEC и DANE
-
Ipad Против Ноутбука – Что Лучше?
19 Oct, 24 -
Готовится Релиз Alertmanager Версии 0.22.0
19 Oct, 24 -
В Поисках Математической Нирваны
19 Oct, 24 -
Бонус Против Де-Бонуса
19 Oct, 24
