Defaults.Exposed › Izvještaji

Djeluje li obavezni DNSSEC? Što otkriva prihvaćanje potaknuto registrom (2026.)

Objavljeno 2026-06-29

Podaci zaključno s 2026-06-29 · metodologija v7. Skupni podaci popisa kroz 261 milijuna ocijenjenih domena, prema nacionalnom završetku domene (pokazatelj politike registra, ne lokacije tvrtke). „Vođeno registrom” = registar tog završetka aktivno promiče DNSSEC putem poticaja ili zahtjeva — uglavnom poticaji za registrare, a ne zakonske obveze. „Valjano” = DNSSEC lanac koji se potvrđuje; „pokvareno” = potpisano, ali ne prolazi provjeru. Pogledajte kako ocjenjujemo.

Povećava li prisiljavanje registrara da promiču DNSSEC stvarno njegovu primjenu? Da — odlučno — ali uz jednu kvaku. Na završecima čiji registri vode DNSSEC, 9.1% domena ima valjani potpis, naspram tek 1.3% na završecima koji to prepuštaju vlasnicima — otprilike 7× više. Politika djeluje ondje gdje dobrovoljna primjena stagnira. Kvaka: čak i kod vodećih, više domena kvari DNSSEC nego što ga postavlja ispravno — pa pritisak registra rješava uključivanje, a ne ispravno postavljanje.

Povećava li promicanje DNSSEC primjenu?

Nedvosmisleno. Nacionalni završeci vođeni registrom grupiraju se oko 10–18% valjanog DNSSEC; laissez-faire završeci nalaze se blizu globalnog dna od 1.99%. Viši postotak valjanih je bolji; postotak pokvarenih je cijena pogrešnog postavljanja. Zaključno s 2026-06-29:

Švedskih 18.38% više je od deset puta veće od 1.62% domene .com. Jaz nije u tehnologiji — to je isti protokol svugdje — već u tome je li netko u lancu imao razlog da ga primijeni.

Kvaka: više pokvarenog nego što radi

Evo neugodne polovice. U svakom gore navedenom završetku vođenom registrom, stopa pokvarenih viša je od stope valjanih — Švedska ima 30.35% pokvarenih naspram 18.38% valjanih; Nizozemska 22.98% naspram 11.86%. Kroz sve vođene završetke to je 15.7% pokvareno naspram 9.1% valjano.

To je važno jer pokvareni DNSSEC nije bezopasan: razrješivač koji potvrđuje odbit će razriješiti domenu čiji potpisi ne prolaze provjeru, pa pogrešna konfiguracija može domenu odvesti izvan mreže — web-mjesto i e-poštu — za dio interneta. Poticanje primjene bez poticanja ispravnosti povećava ispade usporedno sa zaštitom. To je isti problem izvedbe koji cijeli web pokazuje u paradoksu DNSSEC, samo pojačan ondje gdje ga pokušava više domena.

Zašto politika registra pobjeđuje prepuštanje vlasnicima

DNSSEC nema nikakav prisilni događaj za pojedinačnog vlasnika: ništa se ne kvari niti upozorava ako ga preskočite, pa na laissez-faire završetku poput .com primjena ostaje ravna blizu 1.62% neograničeno. Registri koji su se iz toga probili učinili su to kroz ekonomiju, a ne dekrete — obično poticaji za registrare (popusti ili povrati za potpisivanje zona) plus automatizacija pružatelja, što je način na koji su nordijski, češki i nizozemski registri podigli cijelu svoju populaciju. To je čist prirodni eksperiment: isti protokol, ista težina, vrlo različiti ishodi — a razlika je politika registra.

Obveza ili poticaj — što stvarno pomiče kazaljku?

Uglavnom poticaj. Unatoč „obveznom” uokviravanju s kojim se pitanje obično postavlja, ovdašnji završeci s visokom primjenom uglavnom potiču DNSSEC umjesto da ga zakonski zahtijevaju; čvrste obveze su rjeđe (neke vlade ga zahtijevaju za domene javnog sektora). Pouka za svaki registar: usklađivanje ekonomije registrara i automatizacije prema potpisivanju djeluje — ali to treba upariti s upravljanim potpisivanjem i rotacijom ključeva, inače jednostavno proizvodite više pokvarenih zona.

Često postavljana pitanja

Povećava li zahtijevanje ili poticanje DNSSEC stvarno njegovu primjenu? Da — oko 7× u našim podacima: 9.1% valjano na završecima vođenim registrom naspram 1.3% na laissez-faire završecima, zaključno s 2026-06-29.

Koja zemlja ili TLD ima najviše DNSSEC? Među velikim završecima, Švedska (.se) prednjači s 18.38% valjano — više od deset puta 1.62% domene .com.

Ako je primjena viša, je li DNSSEC ispravno izveden? Često nije. U svakom završetku s visokom primjenom, pokvareni DNSSEC nadmašuje valjani (15.7% naspram 9.1% kroz vođene završetke) — a pokvareni DNSSEC može domenu odvesti izvan mreže.

Treba li mala tvrtka uključiti DNSSEC? Samo ako se njime ispravno upravlja — pokvareni potpis gori je od nikakvog. Koristite pružatelja koji obavlja potpisivanje i rotaciju ključeva i provjerite da se potvrđuje. Pogledajte kako popraviti DNSSEC.

Provjerite DNS svoje domene

Pogledajte je li vaš DNSSEC valjan, pokvaren ili odsutan — i ostatak vašeg sigurnosnog stanja — privatno i besplatno.

Provjerite svoju domenu → · Paradoks DNSSEC → · Tko upravlja DNS-om interneta? → · Popravite DNSSEC → · Samo skupni podaci. Podaci pohranjeni i obrađeni u EU-u.