Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Реплика: особенности DNSSEC
Одна из ключевых особенностей DNSSEC в том, что подписываются и данные об отсутствии делегирующих DNSSEC-записей (DS-записи) для зон, находящихся уровнем ниже. Поэтому, если у вас валидирующий резолвер, то проблема с подписями в DNSSEC может затронуть и те зоны, в которых DNSSEC нет. (Кстати, а особенность DNS – в том, что это всеобъемлющая для Интернета (и не только) технология, которую мало кто замечает, пока всё работает.)
Адрес записки: https://dxdt.blog/2024/01/31/12253/
Похожие записки:
- Реплика: TLS-сертификаты для IP и DoT
- ML-KEM на тестовом сервере TLS
- Правильное отключение DNSSEC
- Впечатления от "Хабра"
- Журнал "Интернет изнутри"
- Длина "постквантовых ключей" и немного про будущее DNS
- Реплика: перенос доменных имён и GoDaddy
- Техническое: возможности Let's Encrypt по блокированию сертификатов
- Техническое: добавление ключей в dnssec.pw
- О тегах ключей в DNSSEC
- IP-адреса и октеты
Новый 
1 комментарий от читателей
1 <t> // 31st January 2024, 18:35 // Читатель Chara_VerKys написал:
поэтому я в своей работе отнёс DNS к сетевому уровню, хотя по факту это полностью прикладная система.
никто не задумывается обычно что если пишешь айпи сеть меньше нагружается, когда программируешь что-то с сокетами теми же куда проще написать домер и поменять его в случае смены домена, чем указывать айпи сервера, которое может поменяться с большей вероятностью чем сам домен
Написать комментарий