Blokování reklam a malwaru pomocí DNS
Reklamy na internetu jsou zlo. Ne že bych chtěl provozovatelům a redaktorům webů
odepřít jejich příjmy, rozhodně si odměnu za svou práci zaslouží, ale reklam je
na těch webech tolik, až je to
DNS
Metahost - DNS servery jsou ready
Stěžejní část nového hostingu je připravena. DNS servery odpovídají na požadavky
a mají aktivní DNSSEC. Aktuálně se starají o prvních cca 20 domén. Kromě dvou
.eu domén jsou zatím hostovány pouze české .cz
PowerDNS a rotace DNSSEC klíčů
Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že
už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit
(doporučuje se 1x za rok)
PowerDNS a DNSSEC
PowerDNS je open-source DNS server, který rád už roky používám a DNSSEC je
poměrně komplikovaná ochrana domén, aby klient měl jistotu, že DNS záznamy k
doméně mu dodává skutečně DNS server k tomu