RU

Полгода мой резолвер не проверял DNSSEC: узнал об этом от чужого теста, а не от мониторинга

dnssec-failed.org отдавался как NOERROR: мой резолвер полгода принимал ответы с битыми подписями и выглядел при этом абсолютно здоровым. Нашёл это н…

DNSSECunboundRFC 5011trust anchorDNS-OARCвалидация DNSрезолверSERVFAILchrootroot.key
Habr