Defaults.Exposed › Reporty
Funguje povinné DNSSEC? Čo odhaľuje zavádzanie riadené registrom (2026)
Publikované 2026-06-29
Údaje k 2026-06-29 · metodika v7. Agregované údaje sčítania naprieč 261 miliónmi ohodnotených domén podľa národnej koncovky domény (ukazovateľ politiky registra, nie umiestnenia spoločnosti). „Riadené registrom“ = register danej koncovky aktívne propaguje DNSSEC prostredníctvom stimulov alebo požiadaviek — väčšinou stimuly pre registrátorov, nie zákonné nariadenia. „Platné“ = reťazec DNSSEC, ktorý sa overí; „pokazené“ = podpísané, ale neprejde overením. Pozrite si ako hodnotíme.
Zvyšuje nútenie registrátorov propagovať DNSSEC skutočne jeho prijatie? Áno — rozhodne — ale s háčikom. Na koncovkách, ktorých registre poháňajú DNSSEC, má 9.1% domén platný podpis, oproti len 1.3% na koncovkách, ktoré to nechávajú na vlastníkov — približne 7× viac. Politika funguje tam, kde dobrovoľné prijatie stagnuje. Háčik: aj u lídrov viac domén DNSSEC pokazí, než ho nastaví správne — takže tlak registra rieši jeho zapnutie, nie jeho správne nastavenie.
Zvyšuje propagácia DNSSEC jeho prijatie?
Jednoznačne. Národné koncovky riadené registrom sa zhlukujú okolo 10 – 18 % platného DNSSEC; koncovky typu laissez-faire sa nachádzajú blízko globálnej spodnej hranice 1.99%. Vyššie % platných je lepšie; % pokazených je cena za chyby. K 2026-06-29:
| Koncovka | Postoj registra | DNSSEC platné | Pokazené |
|---|---|---|---|
| .se (Švédsko) | Riadené (stimuly pre registrátorov) | 18.38% | 30.35% |
| .no (Nórsko) | Riadené | 16.59% | 25.24% |
| .sk (Slovensko) | Riadené | 16.61% | 25.59% |
| .cz (Česko) | Riadené (stimuly pre registrátorov) | 14.62% | 26.28% |
| .nl (Holandsko) | Riadené (stimuly pre registrátorov) | 11.86% | 22.98% |
| .fr (Francúzsko) | Riadené | 5.13% | 9.54% |
| .com | Laissez-faire | 1.62% | 2.44% |
| .de (Nemecko) | Laissez-faire | 0.92% | 1.60% |
| .uk (Spojené kráľovstvo) | Laissez-faire | 1.06% | 1.72% |
Švédskych 18.38% je viac ako desaťnásobok 1.62% domény .com. Rozdiel nie je o technológii — všade je to ten istý protokol — ale o tom, či mal niekto v reťazci dôvod ho nasadiť.
Háčik: viac pokazeného než funkčného
Tu je tá nepríjemná polovica. V každej vyššie uvedenej koncovke riadenej registrom je miera pokazených vyššia ako miera platných — Švédsko má 30.35% pokazených oproti 18.38% platných; Holandsko 22.98% oproti 11.86%. Naprieč všetkými riadenými koncovkami je to 15.7% pokazených oproti 9.1% platných.
Záleží na tom, pretože pokazený DNSSEC nie je neškodný: overujúci resolver odmietne preložiť doménu, ktorej podpisy neprejdú kontrolou, takže nesprávna konfigurácia môže doménu uviesť offline — webovú stránku aj e-mail — pre časť internetu. Poháňanie prijatia bez poháňania správnosti škáluje výpadky popri ochrane. Je to ten istý problém vykonania, ktorý ukazuje celý web v paradoxe DNSSEC, len zosilnený tam, kde sa oň pokúša viac domén.
Prečo politika registra poráža ponechanie na vlastníkov
DNSSEC nemá pre jednotlivého vlastníka žiadnu vynucujúcu udalosť: nič sa nepokazí ani nevaruje, ak ho preskočíte, takže na koncovke typu laissez-faire ako .com zostáva prijatie ploché blízko 1.62% donekonečna. Registre, ktoré sa z toho vymanili, to dosiahli prostredníctvom ekonomiky, nie nariadení — typicky stimulmi pre registrátorov (zľavy alebo refundácie za podpisovanie zón) plus automatizáciou poskytovateľa, čo je spôsob, akým severské, český a holandský register pozdvihli celú svoju populáciu domén. Je to čistý prirodzený experiment: ten istý protokol, rovnaká náročnosť, veľmi odlišné výsledky — a rozdielom je politika registra.
Nariadenie alebo stimul — čo skutočne pohne ručičkou?
Väčšinou stimul. Napriek rámcovaniu „povinný“, s ktorým sa otázka zvyčajne kladie, koncovky s vysokým prijatím tu vo všeobecnosti DNSSEC podporujú namiesto toho, aby ho zákonne vyžadovali; tvrdé nariadenia sú zriedkavejšie (niektoré vlády ho vyžadujú pre domény verejného sektora). Ponaučenie pre akýkoľvek register: zosúladenie ekonomiky registrátorov a automatizácie smerom k podpisovaniu funguje — ale malo by byť spárované so spravovaným podpisovaním a výmenou kľúčov, inak jednoducho vyrobíte viac pokazených zón.
Často kladené otázky
Zvyšuje vyžadovanie alebo stimulovanie DNSSEC skutočne jeho prijatie? Áno — približne 7× v našich údajoch: 9.1% platných na koncovkách riadených registrom oproti 1.3% na koncovkách typu laissez-faire, k 2026-06-29.
Ktorá krajina alebo TLD má najviac DNSSEC?
Spomedzi veľkých koncoviek vedie Švédsko (.se) s 18.38% platných — viac ako desaťnásobok 1.62% domény .com.
Ak je prijatie vyššie, je DNSSEC nastavený správne? Často nie. V každej koncovke s vysokým prijatím prevyšuje pokazený DNSSEC platný (15.7% oproti 9.1% naprieč riadenými koncovkami) — a pokazený DNSSEC môže doménu uviesť offline.
Mala by malá firma zapnúť DNSSEC? Len ak je spravovaný správne — pokazený podpis je horší než žiadny. Použite poskytovateľa, ktorý zvláda podpisovanie a výmenu kľúčov, a overte, že sa overí. Pozrite si ako opraviť DNSSEC.
Skontrolujte DNS svojej domény
Zistite, či je váš DNSSEC platný, pokazený alebo chýbajúci — a zvyšok vašej situácie zabezpečenia — súkromne a zadarmo.
Skontrolujte svoju doménu → · Paradox DNSSEC → · Kto prevádzkuje DNS internetu? → · Opraviť DNSSEC → · Len agregované údaje. Údaje uložené a spracované v EÚ.