Defaults.Exposed › Izveštaji

Da li obavezni DNSSEC funkcioniše? Šta otkriva prihvatanje vođeno registrom (2026)

Objavljeno 2026-06-29

Подаци закључно са 2026-06-29 · методологија v7. Збирни подаци пописа кроз 261 милиона оцењених домена, према националном завршетку домена (показатељ политике регистра, а не локације компаније). „Вођено регистром” = регистар тог завршетка активно промовише DNSSEC кроз подстицаје или захтеве — углавном подстицаји за регистраторе, а не законске обавезе. „Важеће” = DNSSEC ланац који се потврђује; „покварено” = потписано али не пролази проверу. Погледајте како оцењујемо.

Да ли присиљавање регистратора да промовишу DNSSEC заиста повећава прихватање? Да — одлучно — али уз једну квaку. На завршецима чији регистри воде DNSSEC, 9.1% домена има важећи потпис, наспрам само 1.3% на завршецима који то остављају власницима — отприлике 7× више. Политика делује тамо где добровољно прихватање стагнира. Квaка: чак и код лидера, више домена квари DNSSEC него што га поставља исправно — тако да притисак регистра решава укључивање, а не исправно постављање.

Да ли промовисање DNSSEC повећава прихватање?

Недвосмислено. Завршеци вођени регистром груписани су око 10–18% важећег DNSSEC; laissez-faire завршеци налазе се близу глобалног дна од 1.99%. Виши проценат важећих је бољи; проценат покварених је цена погрешног постављања. Закључно са 2026-06-29:

Шведских 18.38% је више од десет пута веће од 1.62% домена .com. Јаз није у технологији — то је свуда исти протокол — већ у томе да ли је неко у ланцу имао разлог да га примени.

Квaка: више покварено него што ради

Ево непријатне половине. У сваком горе наведеном завршетку вођеном регистром, стопа покварених је виша од стопе важећих — Шведска има 30.35% покварених наспрам 18.38% важећих; Холандија 22.98% наспрам 11.86%. Кроз све вођене завршетке то је 15.7% покварено наспрам 9.1% важеће.

То је важно јер покварени DNSSEC није безопасан: ресолвер који потврђује одбиће да разреши домен чији потписи не прођу проверу, па погрешна конфигурација може довести домен ван мреже — веб-сајт и имејл — за део интернета. Подстицање прихватања без подстицања исправности повећава испаде упоредо са заштитом. То је исти проблем извршења који цео веб показује у DNSSEC парадоксу, само појачан тамо где више домена покушава.

Зашто политика регистра побеђује препуштање власницима

DNSSEC нема никакав присилни догађај за појединачног власника: ништа се не квари нити упозорава ако га прескочите, па на laissez-faire завршетку као што је .com прихватање остаје равно близу 1.62% бесконачно. Регистри који су се пробили из тога то су урадили кроз економију, а не указе — обично подстицаји за регистраторе (попусти или рефундације за потписивање зона) плус аутоматизација провајдера, што је начин на који су нордијски, чешки и холандски регистри подигли целокупну своју популацију. То је чист природни експеримент: исти протокол, иста тежина, веома различити исходи — а разлика је политика регистра.

Обавеза или подстицај — шта заиста помера казаљку?

Углавном подстицај. Упркос „обавезном” уоквиравању са којим се питање обично поставља, завршеци са високим прихватањем овде углавном подстичу DNSSEC уместо да га законски захтевају; чврсте обавезе су ређе (неке владе га захтевају за домене јавног сектора). Поука за сваки регистар: усклађивање економије регистратора и аутоматизације ка потписивању делује — али то треба упарити са управљаним потписивањем и ротацијом кључева, иначе једноставно производите више покварених зона.

Често постављана питања

Да ли захтевање или подстицање DNSSEC заиста повећава прихватање? Да — око 7× у нашим подацима: 9.1% важеће на завршецима вођеним регистром наспрам 1.3% на laissez-faire завршецима, закључно са 2026-06-29.

Која земља или TLD има највише DNSSEC? Међу великим завршецима, Шведска (.se) предњачи са 18.38% важеће — више од десет пута 1.62% домена .com.

Ако је прихватање веће, да ли је DNSSEC исправно урађен? Често није. У сваком завршетку са високим прихватањем, покварени DNSSEC надмашује важећи (15.7% наспрам 9.1% кроз вођене завршетке) — а покварени DNSSEC може довести домен ван мреже.

Да ли мала фирма треба да укључи DNSSEC? Само ако се правилно управља — покварени потпис је гори од никаквог. Користите провајдера који обавља потписивање и ротацију кључева и проверите да се потврђује. Погледајте како поправити DNSSEC.

Проверите DNS свог домена

Видите да ли је ваш DNSSEC важећи, покварен или одсутан — и остатак вашег безбедносног стања — приватно и бесплатно.

Проверите свој домен → · DNSSEC парадокс → · Ко води DNS интернета? → · Поправите DNSSEC → · Само збирни подаци. Подаци се чувају и обрађују у ЕУ.