Defaults.Exposed › Poročila

Ali obvezni DNSSEC deluje? Kaj razkriva uvedba, ki jo poganjajo registri (2026)

Objavljeno 2026-06-29

Podatki na dan 2026-06-29 · metodologija v7. Združeni popisni podatki za 261 milijonov ocenjenih domen po nacionalni domenski končnici (kazalnik politike registra, ne lokacije podjetja). »Vodeno z registrom« = register te končnice aktivno spodbuja DNSSEC s spodbudami ali zahtevami — večinoma spodbude za registrarje, ne pravne obveznosti. »Veljavno« = veriga DNSSEC, ki se potrdi; »pokvarjeno« = podpisano, a ne prestane preverjanja. Oglejte si kako ocenjujemo.

Ali prisiljevanje registrarjev k spodbujanju DNSSEC dejansko poveča uporabo? Da — odločilno — vendar s pastjo. Na končnicah, katerih registri spodbujajo DNSSEC, ima 9.1% domen veljaven podpis, v primerjavi z le 1.3% na končnicah, ki to prepuščajo lastnikom — približno 7× več. Politika deluje tam, kjer prostovoljna uporaba zastane. Past: tudi pri vodilnih več domen pokvari DNSSEC, kot ga nastavi pravilno — tako pritisk registra reši vklop, ne pa pravilne izvedbe.

Ali spodbujanje DNSSEC dvigne uporabo?

Nedvoumno. Nacionalne končnice, vodene z registrom, se gručijo okoli 10–18 % veljavnega DNSSEC; končnice tipa laissez-faire so blizu globalnega dna pri 1.99%. Višji odstotek veljavnih je boljši; odstotek pokvarjenih je cena napačne izvedbe. Na dan 2026-06-29:

Švedskih 18.38% je več kot desetkrat več od 1.62% domene .com. Razlika ni v tehnologiji — povsod je isti protokol — temveč v tem, ali je kdo v verigi imel razlog, da ga namesti.

Past: več pokvarjenega kot delujočega

Tu je neprijetna polovica. V vsaki zgoraj navedeni z registrom vodeni končnici je delež pokvarjenih višji od deleža veljavnih — Švedska ima 30.35% pokvarjenih proti 18.38% veljavnih; Nizozemska 22.98% proti 11.86%. Po vseh vodenih končnicah je to 15.7% pokvarjenih proti 9.1% veljavnih.

To je pomembno, ker pokvarjen DNSSEC ni neškodljiv: razreševalnik, ki preverja, bo zavrnil razreševanje domene, katere podpisi se ne preverijo, zato lahko napačna konfiguracija domeno spravi brez povezave — spletno mesto in e-pošto — za del interneta. Spodbujanje uporabe brez spodbujanja pravilnosti razširja izpade vzporedno z zaščito. To je ista težava izvedbe, ki jo kaže celoten splet v paradoksu DNSSEC, le ojačana tam, kjer jo poskuša več domen.

Zakaj politika registra premaga prepuščanje lastnikom

DNSSEC nima nobenega prisilnega dogodka za posameznega lastnika: nič se ne pokvari ali opozori, če ga preskočite, zato na končnici tipa laissez-faire, kot je .com, uporaba neomejeno ostaja ravna blizu 1.62%. Registri, ki so se iz tega prebili, so to dosegli z ekonomijo, ne z odloki — običajno s spodbudami za registrarje (popusti ali povračila za podpisovanje con) ter avtomatizacijo ponudnika, kar je način, kako so nordijski, češki in nizozemski registri dvignili celotno svojo populacijo. To je čist naravni eksperiment: isti protokol, ista težavnost, zelo različni izidi — in razlika je politika registra.

Obveznost ali spodbuda — kaj dejansko premakne kazalec?

Večinoma spodbuda. Kljub uokvirjanju »obvezno«, s katerim se vprašanje običajno postavlja, končnice z visoko uporabo tukaj na splošno DNSSEC spodbujajo, namesto da bi ga pravno zahtevale; trde obveznosti so redkejše (nekatere vlade ga zahtevajo za domene javnega sektorja). Nauk za vsak register: usklajevanje ekonomije registrarjev in avtomatizacije v smeri podpisovanja deluje — vendar bi ga bilo treba povezati z upravljanim podpisovanjem in menjavo ključev, sicer preprosto izdelate več pokvarjenih con.

Pogosto zastavljena vprašanja

Ali zahtevanje ali spodbujanje DNSSEC dejansko poveča uporabo? Da — približno 7× v naših podatkih: 9.1% veljavnih na končnicah, vodenih z registrom, proti 1.3% na končnicah tipa laissez-faire, na dan 2026-06-29.

Katera država ali TLD ima največ DNSSEC? Med velikimi končnicami vodi Švedska (.se) z 18.38% veljavnih — več kot desetkrat več od 1.62% domene .com.

Če je uporaba višja, ali je DNSSEC izveden pravilno? Pogosto ne. V vsaki končnici z visoko uporabo pokvarjen DNSSEC presega veljavnega (15.7% proti 9.1% po vseh vodenih končnicah) — pokvarjen DNSSEC pa lahko domeno spravi brez povezave.

Ali naj malo podjetje vklopi DNSSEC? Samo če je pravilno upravljan — pokvarjen podpis je slabši od nobenega. Uporabite ponudnika, ki ureja podpisovanje in menjavo ključev, ter preverite, da se potrdi. Oglejte si kako popraviti DNSSEC.

Preverite DNS svoje domene

Poglejte, ali je vaš DNSSEC veljaven, pokvarjen ali odsoten — in preostanek vaše varnostne drže — zasebno in brezplačno.

Preverite svojo domeno → · Paradoks DNSSEC → · Kdo upravlja DNS interneta? → · Popravi DNSSEC → · Samo združeni podatki. Podatki shranjeni in obdelani v EU.