Назад | Перейти на главную страницу

Каковы недостатки включения DNSSEC для вашего веб-сайта? (Размещено на общем веб-хосте.)

У меня есть доменное имя через Google domains и мой веб-сайт размещен как общая учетная запись с Dream Host. Я вижу, что оба предоставляют DNSSEC по сравнению со старым DNS. Думал включить.

Но прежде чем я это сделаю, мне было интересно, каковы недостатки включения DNSSEC для вашего веб-сайта, если таковые имеются?

Если вы включите DNSSEC, для большинства клиентов это не работает. Поскольку они вряд ли будут проверять подписи и т. Д.

Тем не менее, для тех, кто действительно проверяет, включение DNSSEC для домена является в некотором роде дорогой с односторонним движением. Я не знаю упомянутого вами провайдера, но для того, чтобы перенести такой домен на другую стороннюю службу DNS, вам понадобятся оба:

  • поддержка у старого поставщика для извлечения закрытых ключей,
  • поддержка у нового поставщика для импорта внешних закрытых ключей.

В противном случае ваши клиенты с поддержкой DNSSec увидят сбои при поиске доменного имени в переходный период.