Tuesday, March 20, 2007

Ribut-ribut soal dns record SBY

Ribut-ribut soal situs SBY yang katanya di hack padahal ternyata DNS nya yang di hack, apa saatnya deployment DNSSEC dimulai ?
pro dan kontra DNSSEC:
Pro:
1.Adanya tambahan fitur keamanaan pada DNS zone sehingga zone relatif sulit di-spoof
2.Tidak perlu upgrade software karena BIND sebagai software DNS terbanyak dipakai sudah mendukung DNSSEC
Kontra:
1.Belum ada aplikasi yang mendukung DNSSEC (web browser, MTA, etc)
2.DNSSEC menaikkan volume traffic DNS



Referensi:
[1] http://www.potaroo.net/ispcol/2006-10/dnssec3.html
[2] http://www.potaroo.net/ispcol/2006-09/dnssec2.html
[3] http://www.potaroo.net/ispcol/2006-08/dnssec.html

No comments: