Defaults.Exposed › Αναφορές

Λειτουργεί το υποχρεωτικό DNSSEC; Τι αποκαλύπτει η υιοθέτηση με ώθηση από τα μητρώα (2026)

Δημοσιεύτηκε 2026-06-29

Στοιχεία από 2026-06-29 · μεθοδολογία v7. Συγκεντρωτικά δεδομένα απογραφής σε 261 εκατομμύρια αξιολογημένα domains, ανά εθνική κατάληξη domain (ένας δείκτης της πολιτικής του μητρώου, όχι της τοποθεσίας της εταιρείας). «Καθοδηγούμενο από μητρώο» = το μητρώο της κατάληξης προωθεί ενεργά το DNSSEC μέσω κινήτρων ή απαιτήσεων — κυρίως κίνητρα καταχωρητών, όχι νομικές εντολές. «Έγκυρο» = μια αλυσίδα DNSSEC που επικυρώνεται· «κατεστραμμένο» = υπογεγραμμένο αλλά αποτυγχάνει στην επικύρωση. Δείτε πώς βαθμολογούμε.

Αυξάνει πράγματι την υιοθέτηση το να αναγκάζονται οι καταχωρητές να προωθούν το DNSSEC; Ναι — αποφασιστικά — αλλά με μια παγίδα. Στις καταλήξεις των οποίων τα μητρώα καθοδηγούν το DNSSEC, 9.1% των domains έχουν έγκυρη υπογραφή, έναντι μόλις 1.3% στις καταλήξεις που το αφήνουν στους ιδιοκτήτες — περίπου 7× υψηλότερο. Η πολιτική λειτουργεί εκεί όπου η εθελοντική υιοθέτηση μένει στάσιμη. Η παγίδα: ακόμη και στους πρωτοπόρους, περισσότερα domains χαλάνε το DNSSEC από όσα το κάνουν σωστά — έτσι η πίεση του μητρώου λύνει το να το ενεργοποιήσεις, όχι το να το κάνεις σωστά.

Αυξάνει την υιοθέτηση η προώθηση του DNSSEC;

Απερίφραστα. Οι εθνικές καταλήξεις που καθοδηγούνται από μητρώο συγκεντρώνονται γύρω στο 10–18% έγκυρου DNSSEC· οι laissez-faire καταλήξεις βρίσκονται κοντά στο παγκόσμιο κατώφλι του 1.99%. Υψηλότερο έγκυρο % είναι καλύτερο· το κατεστραμμένο % είναι το κόστος του να το κάνεις λάθος. Από 2026-06-29:

Το 18.38% της Σουηδίας είναι πάνω από δέκα φορές το 1.62% του .com. Το χάσμα δεν αφορά την τεχνολογία — είναι το ίδιο πρωτόκολλο παντού — αφορά το αν κάποιος στην αλυσίδα είχε λόγο να το αναπτύξει.

Η παγίδα: περισσότερα κατεστραμμένα από όσα λειτουργούν

Εδώ είναι το άβολο μισό. Σε κάθε καθοδηγούμενη από μητρώο κατάληξη παραπάνω, το ποσοστό κατεστραμμένων είναι υψηλότερο από το έγκυρο ποσοστό — η Σουηδία τρέχει 30.35% κατεστραμμένο έναντι 18.38% έγκυρου· η Ολλανδία 22.98% έναντι 11.86%. Σε όλες τις καθοδηγούμενες καταλήξεις είναι 15.7% κατεστραμμένο έναντι 9.1% έγκυρου.

Αυτό έχει σημασία επειδή το κατεστραμμένο DNSSEC δεν είναι αβλαβές: ένας resolver που επικυρώνει θα αρνηθεί να επιλύσει ένα domain του οποίου οι υπογραφές δεν ελέγχονται, οπότε μια εσφαλμένη ρύθμιση μπορεί να βγάλει το domain εκτός σύνδεσης — ιστότοπο και email — για ένα κομμάτι του διαδικτύου. Το να καθοδηγείς την υιοθέτηση χωρίς να καθοδηγείς την ορθότητα κλιμακώνει τις διακοπές παράλληλα με την προστασία. Είναι το ίδιο πρόβλημα εκτέλεσης που δείχνει όλος ο ιστός στο παράδοξο του DNSSEC, απλώς ενισχυμένο εκεί όπου περισσότερα domains το επιχειρούν.

Γιατί η πολιτική μητρώου υπερτερεί του να το αφήνεις στους ιδιοκτήτες

Το DNSSEC δεν έχει κανένα εξαναγκαστικό γεγονός για έναν μεμονωμένο ιδιοκτήτη: τίποτα δεν χαλάει ή δεν προειδοποιεί αν το παραλείψεις, έτσι σε μια laissez-faire κατάληξη όπως το .com η υιοθέτηση παραμένει επίπεδη κοντά στο 1.62% επ’ αόριστον. Τα μητρώα που ξέφυγαν από αυτό το έκαναν μέσω οικονομικών, όχι διαταγμάτων — συνήθως κίνητρα καταχωρητών (εκπτώσεις ή επιστροφές για την υπογραφή ζωνών) συν αυτοματοποίηση παρόχου, που είναι ο τρόπος με τον οποίο τα σκανδιναβικά, τσεχικά και ολλανδικά μητρώα ανέβασαν ολόκληρους τους πληθυσμούς τους. Είναι ένα καθαρό φυσικό πείραμα: ίδιο πρωτόκολλο, ίδια δυσκολία, πολύ διαφορετικά αποτελέσματα — και η διαφορά είναι η πολιτική μητρώου.

Εντολή ή κίνητρο — τι κινεί πραγματικά τον δείκτη;

Κυρίως το κίνητρο. Παρά το πλαίσιο «υποχρεωτικό» με το οποίο τίθεται συνήθως το ερώτημα, οι καταλήξεις υψηλής υιοθέτησης εδώ γενικά ενθαρρύνουν το DNSSEC αντί να το απαιτούν νομικά· οι σκληρές εντολές είναι σπανιότερες (ορισμένες κυβερνήσεις το απαιτούν για domains του δημόσιου τομέα). Το μάθημα για κάθε μητρώο: η ευθυγράμμιση των οικονομικών των καταχωρητών και της αυτοματοποίησης προς την υπογραφή λειτουργεί — αλλά θα έπρεπε να συνδυάζεται με διαχειριζόμενη υπογραφή και εναλλαγή κλειδιών, αλλιώς απλώς κατασκευάζεις περισσότερες κατεστραμμένες ζώνες.

Συχνές ερωτήσεις

Αυξάνει πράγματι την υιοθέτηση η απαίτηση ή η παροχή κινήτρων για DNSSEC; Ναι — περίπου 7× στα δεδομένα μας: 9.1% έγκυρο στις καθοδηγούμενες από μητρώο καταλήξεις έναντι 1.3% στις laissez-faire, από 2026-06-29.

Ποια χώρα ή TLD έχει το περισσότερο DNSSEC; Μεταξύ των μεγάλων καταλήξεων, η Σουηδία (.se) προηγείται με 18.38% έγκυρο — πάνω από δέκα φορές το 1.62% του .com.

Αν η υιοθέτηση είναι υψηλότερη, γίνεται το DNSSEC σωστά; Συχνά όχι. Σε κάθε κατάληξη υψηλής υιοθέτησης, το κατεστραμμένο DNSSEC ξεπερνά το έγκυρο (15.7% έναντι 9.1% σε όλες τις καθοδηγούμενες καταλήξεις) — και το κατεστραμμένο DNSSEC μπορεί να βγάλει ένα domain εκτός σύνδεσης.

Πρέπει μια μικρή επιχείρηση να ενεργοποιήσει το DNSSEC; Μόνο αν διαχειρίζεται σωστά — μια κατεστραμμένη υπογραφή είναι χειρότερη από καμία. Χρησιμοποιήστε έναν πάροχο που χειρίζεται την υπογραφή και την εναλλαγή κλειδιών, και επαληθεύστε ότι επικυρώνεται. Δείτε πώς να διορθώσετε το DNSSEC.

Ελέγξτε το DNS του domain σας

Δείτε αν το DNSSEC σας είναι έγκυρο, κατεστραμμένο ή απόν — και την υπόλοιπη στάση ασφαλείας σας — ιδιωτικά και δωρεάν.

Ελέγξτε το domain σας → · Το παράδοξο του DNSSEC → · Ποιος διαχειρίζεται το DNS του διαδικτύου; → · Διορθώστε το DNSSEC → · Μόνο συγκεντρωτικά δεδομένα. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.