Defaults.Exposed › Rapoarte

Funcționează DNSSEC obligatoriu? Ce dezvăluie adoptarea impulsionată de registre (2026)

Publicat 2026-06-29

Cifre la data de 2026-06-29 · metodologie v7. Date agregate de recensământ pentru 261 milioane de domenii evaluate, după terminația națională a domeniului (un indicator al politicii registrului, nu al locației companiei). „Condus de registru” = registrul terminației promovează activ DNSSEC prin stimulente sau cerințe — în principal stimulente pentru registratori, nu mandate legale. „Valid” = un lanț DNSSEC care se validează; „defect” = semnat, dar care eșuează la validare. Vezi cum evaluăm.

Faptul de a face registratorii să promoveze DNSSEC chiar mărește adoptarea? Da — decisiv — dar cu o capcană. Pe terminațiile ale căror registre conduc DNSSEC, 9.1% dintre domenii au o semnătură validă, față de doar 1.3% pe terminațiile care lasă acest lucru pe seama proprietarilor — aproximativ de 7× mai mult. Politica funcționează acolo unde adoptarea voluntară stagnează. Capcana: chiar și la lideri, mai multe domenii defectează DNSSEC decât îl configurează corect — așa că presiunea registrului rezolvă activarea lui, nu configurarea corectă.

Promovarea DNSSEC crește adoptarea?

Fără echivoc. Terminațiile naționale conduse de registru se grupează în jurul a 10–18% DNSSEC valid; terminațiile laissez-faire se situează aproape de pragul global de 1.99%. Un procent valid mai mare este mai bun; procentul defect este costul greșelilor. La data de 2026-06-29:

Cei 18.38% ai Suediei reprezintă de peste zece ori cei 1.62% ai .com. Diferența nu ține de tehnologie — este același protocol peste tot — ci de faptul dacă cineva din lanț a avut un motiv să-l implementeze.

Capcana: mai mult defect decât funcțional

Iată jumătatea incomodă. În fiecare terminație condusă de registru de mai sus, rata defectelor este mai mare decât rata validă — Suedia are 30.35% defect față de 18.38% valid; Țările de Jos 22.98% față de 11.86%. Pe ansamblul tuturor terminațiilor conduse, este 15.7% defect față de 9.1% valid.

Asta contează deoarece DNSSEC defect nu este inofensiv: un resolver care validează va refuza să rezolve un domeniu ale cărui semnături nu se verifică, așa că o configurare greșită poate scoate domeniul offline — site web și e-mail — pentru o parte a internetului. Promovarea adoptării fără a promova corectitudinea scalează întreruperile odată cu protecția. Este aceeași problemă de execuție pe care o arată întregul web în paradoxul DNSSEC, doar amplificată acolo unde mai multe domenii încearcă.

De ce politica registrului învinge lăsarea pe seama proprietarilor

DNSSEC nu are niciun eveniment declanșator pentru un proprietar individual: nimic nu se strică și nu avertizează dacă îl omiți, așa că pe o terminație laissez-faire precum .com adoptarea rămâne plată în jurul a 1.62% la nesfârșit. Registrele care s-au desprins de asta au făcut-o prin economie, nu prin decrete — de obicei stimulente pentru registratori (reduceri sau rabaturi pentru semnarea zonelor) plus automatizarea furnizorului, ceea ce explică modul în care registrele nordice, ceh și olandez și-au ridicat întregile populații. Este un experiment natural curat: același protocol, aceeași dificultate, rezultate foarte diferite — iar diferența este politica registrului.

Mandat sau stimulent — ce mișcă de fapt acul?

În principal stimulentul. În ciuda formulării „obligatoriu” cu care se pune de obicei întrebarea, terminațiile cu adoptare ridicată de aici în general încurajează DNSSEC, în loc să-l ceară legal; mandatele dure sunt mai rare (unele guverne îl cer pentru domeniile din sectorul public). Lecția pentru orice registru: alinierea economiei registratorilor și a automatizării către semnare funcționează — dar ar trebui combinată cu semnare gestionată și rotație de chei, altfel pur și simplu fabrici mai multe zone defecte.

Întrebări frecvente

Faptul de a cere sau de a stimula DNSSEC chiar crește adoptarea? Da — de aproximativ 7× în datele noastre: 9.1% valid pe terminațiile conduse de registru față de 1.3% pe cele laissez-faire, la data de 2026-06-29.

Care țară sau TLD are cel mai mult DNSSEC? Printre terminațiile mari, Suedia (.se) conduce cu 18.38% valid — de peste zece ori cei 1.62% ai .com.

Dacă adoptarea este mai ridicată, DNSSEC este configurat corect? Adesea nu. În fiecare terminație cu adoptare ridicată, DNSSEC defect depășește numeric pe cel valid (15.7% față de 9.1% pe ansamblul terminațiilor conduse) — iar DNSSEC defect poate scoate un domeniu offline.

Ar trebui o afacere mică să activeze DNSSEC? Doar dacă este gestionat corect — o semnătură defectă este mai rea decât niciuna. Folosește un furnizor care se ocupă de semnare și de rotația cheilor și verifică dacă se validează. Vezi cum să repari DNSSEC.

Verifică DNS-ul domeniului tău

Vezi dacă DNSSEC-ul tău este valid, defect sau absent — și restul posturii tale — privat și gratuit.

Verifică-ți domeniul → · Paradoxul DNSSEC → · Cine administrează DNS-ul internetului? → · Repară DNSSEC → · Doar date agregate. Date stocate și procesate în UE.