Defaults.Exposed › Ataskaitos
Ar privalomas DNSSEC veikia? Ką atskleidžia registro skatinamas diegimas (2026)
Paskelbta 2026-06-29
Duomenys 2026-06-29 dienai · metodika v7. Apibendrinti surašymo duomenys apie 261 milijonus įvertintų domenų pagal nacionalinę domeno galūnę (registro politikos rodiklis, o ne įmonės buvimo vieta). „Registro skatinama“ = tos galūnės registras aktyviai skatina DNSSEC paskatomis ar reikalavimais — daugiausia registratorių paskatomis, o ne teisiniais įpareigojimais. „Galiojantis“ = DNSSEC grandinė, kuri patvirtinama; „sugadintas“ = pasirašytas, bet nepraeina patvirtinimo. Žiūrėkite kaip vertiname.
Ar vertimas registratorius skatinti DNSSEC iš tikrųjų didina jo diegimą? Taip — neabejotinai — bet su spąstais. Galūnėse, kurių registrai skatina DNSSEC, 9.1% domenų turi galiojantį parašą, palyginti su vos 1.3% galūnėse, kurios tai palieka savininkams — maždaug 7× daugiau. Politika veikia ten, kur savanoriškas diegimas sustingsta. Spąstai: net tarp lyderių daugiau domenų DNSSEC sugadina, nei jį padaro teisingai — taigi registro spaudimas išsprendžia jo įjungimą, o ne teisingą atlikimą.
Ar DNSSEC skatinimas didina diegimą?
Vienareikšmiškai. Registro skatinamos nacionalinės galūnės telkiasi apie 10–18 % galiojančio DNSSEC; laissez-faire galūnės yra arti pasaulinio 1.99% dugno. Didesnis galiojančiųjų % yra geriau; sugadintų % yra kaina už klaidas. 2026-06-29 dienai:
| Galūnė | Registro pozicija | DNSSEC galioja | Sugadinta |
|---|---|---|---|
| .se (Švedija) | Skatinama (registratorių paskatos) | 18.38% | 30.35% |
| .no (Norvegija) | Skatinama | 16.59% | 25.24% |
| .sk (Slovakija) | Skatinama | 16.61% | 25.59% |
| .cz (Čekija) | Skatinama (registratorių paskatos) | 14.62% | 26.28% |
| .nl (Nyderlandai) | Skatinama (registratorių paskatos) | 11.86% | 22.98% |
| .fr (Prancūzija) | Skatinama | 5.13% | 9.54% |
| .com | Laissez-faire | 1.62% | 2.44% |
| .de (Vokietija) | Laissez-faire | 0.92% | 1.60% |
| .uk (Jungtinė Karalystė) | Laissez-faire | 1.06% | 1.72% |
Švedijos 18.38% yra daugiau nei dešimt kartų daugiau už .com 1.62%. Atotrūkis yra ne apie technologiją — protokolas visur tas pats — o apie tai, ar kas nors grandinėje turėjo priežastį jį įdiegti.
Spąstai: daugiau sugadinta nei veikia
Štai nemaloni pusė. Kiekvienoje aukščiau nurodytoje registro skatinamoje galūnėje sugadintų rodiklis yra didesnis už galiojančiųjų rodiklį — Švedijoje yra 30.35% sugadintų prieš 18.38% galiojančių; Nyderlanduose 22.98% prieš 11.86%. Visose skatinamose galūnėse tai 15.7% sugadinta prieš 9.1% galioja.
Tai svarbu, nes sugadintas DNSSEC nėra nekenksmingas: patvirtinantis sprendiklis atsisakys išspręsti domeną, kurio parašai nepatvirtinami, taigi netinkama konfigūracija gali padaryti domeną neprieinamą — svetainę ir el. paštą — daliai interneto. Diegimo skatinimas neskatinant teisingumo plečia sutrikimus kartu su apsauga. Tai ta pati vykdymo problema, kurią visas žiniatinklis rodo DNSSEC paradokse, tik sustiprinta ten, kur daugiau domenų jį bando.
Kodėl registro politika pranoksta palikimą savininkams
DNSSEC neturi jokio priverstinio įvykio atskiram savininkui: niekas nesugenda ir neįspėja, jei jį praleisi, todėl laissez-faire galūnėje, kaip .com, diegimas neribotai išlieka plokščias ties 1.62%. Registrai, kurie iš to ištrūko, tai padarė per ekonomiką, o ne įsakymus — paprastai registratorių paskatomis (nuolaidomis ar kompensacijomis už zonų pasirašymą) plius tiekėjo automatizavimu, būtent taip Šiaurės šalių, Čekijos ir Nyderlandų registrai pakėlė visas savo populiacijas. Tai švarus natūralus eksperimentas: tas pats protokolas, toks pat sudėtingumas, labai skirtingi rezultatai — ir skirtumas yra registro politika.
Įpareigojimas ar paskata — kas iš tikrųjų pajudina rodyklę?
Daugiausia paskata. Nepaisant „privalomo“ įrėminimo, su kuriuo klausimas paprastai keliamas, čia esančios didelio diegimo galūnės paprastai skatina DNSSEC, o ne reikalauja jo teisiškai; griežti įpareigojimai yra retesni (kai kurios vyriausybės jo reikalauja viešojo sektoriaus domenams). Pamoka bet kuriam registrui: registratorių ekonomikos ir automatizavimo derinimas pasirašymo kryptimi veikia — bet jį reikėtų derinti su valdomu pasirašymu ir raktų keitimu, antraip jūs tiesiog pagaminate daugiau sugadintų zonų.
Dažnai užduodami klausimai
Ar DNSSEC reikalavimas arba skatinimas iš tikrųjų didina diegimą? Taip — maždaug 7× mūsų duomenyse: 9.1% galioja registro skatinamose galūnėse prieš 1.3% laissez-faire galūnėse, 2026-06-29 dienai.
Kuri šalis ar TLD turi daugiausia DNSSEC?
Tarp didelių galūnių pirmauja Švedija (.se) su 18.38% galiojančių — daugiau nei dešimt kartų daugiau už .com 1.62%.
Jei diegimas didesnis, ar DNSSEC atliktas teisingai? Dažnai ne. Kiekvienoje didelio diegimo galūnėje sugadintas DNSSEC viršija galiojantį (15.7% prieš 9.1% visose skatinamose galūnėse) — o sugadintas DNSSEC gali padaryti domeną neprieinamą.
Ar mažam verslui reikėtų įjungti DNSSEC? Tik jei jis valdomas teisingai — sugadintas parašas yra blogiau nei jokio. Naudokite tiekėją, kuris tvarko pasirašymą ir raktų keitimą, ir patikrinkite, ar jis patvirtinamas. Žiūrėkite kaip pataisyti DNSSEC.
Patikrinkite savo domeno DNS
Sužinokite, ar jūsų DNSSEC galioja, sugadintas ar jo nėra — ir likusią savo apsaugos būklę — privačiai ir nemokamai.
Patikrinkite savo domeną → · DNSSEC paradoksas → · Kas valdo interneto DNS? → · Pataisyti DNSSEC → · Tik apibendrinti duomenys. Duomenys saugomi ir tvarkomi ES.