如何找到具有良好DNSSEC支持的域名注册商和DNS托管?
简化问题 我想购买一个域名并建立一个使用DNSSEC完全安全的网站。 我想确保浏览器只能验证一个正确的SSL证书,而所有流氓SSL证书或不合格名称的证书都将被拒绝。 在哪里可以购买域名?我应该买证书的鲸鱼吗?(或者我应该使用带有DNSSEC的自签名证书而不是 CA?)我可以在哪里托管DNS?哪些提供商使整个过程最便捷,最实惠,最完整,最专业,最可靠,最安全? 背景 多年来,我一直在听说DNS的不安全性。我看过Dan Kaminsky和其他人的所有演讲,从DNS漏洞 到DNS安全小组的未来。我知道在没有安全性的情况下使用DNS真是一场灾难。我关注DNSSEC标准的制定。我庆祝了签字仪式。 同时,我读到有关颁发给不合格名称的成千上万个SSL证书和针对CIA,MI6,Mossad发行的流氓SSL证书以及许多其他故事,这些故事显示了DNSSEC可以解决的当前使用SSL保护的网站的实现问题(请参阅:A互联网的主要里程碑:DNSSEC和SSL以及用于修复SSL混乱的SSLSEC和SSL证书验证和DNSSEC)。一切都在正确的轨道上,终于有了一个安全的DNS系统。 现在超过2年后,我只想做每个人都应该做的事情:将DNSSEC用于新域。因此,我需要一个域名注册商和一个支持DNSSEC的DNS托管服务。令人惊讶的是,要找出谁支持DNSSEC以及支持的程度还不是那么容易。实际上,两年前每个人都将要支持DNSSEC 时,在DNSSEC上查找信息要容易得多,但是现在已经过去了几年,我几乎看不到任何进展。我只是希望我只是在错误的地方看,这里有人会请所有的疑问解释。 我希望其他想要拥有安全网站的人也会发现此问题有用。 需要什么 具有.com域的完整DNSSEC支持的注册商和DNS服务器 将DNSSEC与SSL证书集成 不需要什么 IPv6支持 虚拟主机 更多的东西 我到目前为止发现的 转到爸爸提供高级DNS服务每年,让您“安全达5个域与DNSSEC”另外$ 36 easyDNS在所有服务级别的Beta中都提供了DNSSEC(您需要在配置中启用“ beta”标志),但是它似乎尚未准备就绪,从缺乏更新的角度来看,它并不是最高优先级的功能(easyDNS博客的最新更新是2011年3月)。 Name.com-根据The Register(美国域名注册商执行IPv6,DNSSEC)的消息,该域名自2010年以来一直支持DNSSEC,但现在(2012年10月),我在其网站上找不到与DNSSEC相关的任何内容。 经常推荐的Dynadot 不支持DNSSEC 还经常建议使用Namecheap不支持DNSSEC。2011年的支持答复表明已添加该支持,但在2012年仍未向客户提供ETA。 DynDNS应该支持DNSSEC,我找到了一个解释DNSSEC支持的链接,但它提供了404 Not Found页面,并提供了一个搜索框-在搜索DNSSEC时,我得到“未找到查询结果”。 推荐在线使用GKG以获得DNSSEC支持,但是很难找到有关DNSSEC支持级别的任何信息- 在FAQ中对什么是DNSSEC以及如何对“委托签名人”记录进行简要说明,但没有关于实际支持水平的信息被发现。 询问Slashdot:哪些注册服务商支持DNSSEC?从2011年7月开始-答复列表将Daddy,DynDNS,GKG,Name.com作为支持DNSSEC的注册商,但:请参见上文。 注册商的支持最终用户DNSSEC管理,包括DS记录条目由ICANN(感谢罗布的提醒我一下吧) -问题与此列表是支持水平是未知的,事实上,你是否有支付DNSSEC附加没有提及费用,更不用说购买,配置和托管完全由DNSSEC和SSL保护的域的便利了。 已通过公共利益注册机构发布的DNSSEC OT&E通过.ORG注册商的列表 -很多注册商,但它们均获得了.orgTLD支持,并且如他们所说:“这并不表示注册商是否已为注册人启用DNSSEC服务。请直接与注册商联系以获取DNSSEC服务。” 如何使用DNSSEC保护和签名您的域,互联网协会(感谢Nick指出)目前在“支持DNSSEC进行注册和托管的注册机构” 列表中仅列出了两个支持.comTLD的机构。Go Daddy(每年36美元的额外费用)和Dyn(每年330美元的额外费用)。有关详细信息,请参见如何使用Dyn,Inc . 使用DNSSEC签名域和如何使用GoDaddy.com使用DNSSEC签名域。 相关问题 如何找到符合我要求的虚拟主机? 将DNSSEC添加到我的站点需要什么? DNS托管由域名提供商或托管提供商更好地管理? …