Blokování reklam a malwaru pomocí DNS
Reklamy na internetu jsou zlo. Ne že bych chtěl provozovatelům a redaktorům webů odepřít jejich příjmy, rozhodně si odměnu za svou práci zaslouží, ale reklam je na těch webech tolik, až je to
DNS
Metahost - DNS servery jsou ready
Stěžejní část nového hostingu je připravena. DNS servery odpovídají na požadavky a mají aktivní DNSSEC. Aktuálně se starají o prvních cca 20 domén. Kromě dvou .eu domén jsou zatím hostovány pouze české .cz
PowerDNS a rotace DNSSEC klíčů
Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit (doporučuje se 1x za rok)
PowerDNS a DNSSEC
PowerDNS je open-source DNS server, který rád už roky používám a DNSSEC je poměrně komplikovaná ochrana domén, aby klient měl jistotu, že DNS záznamy k doméně mu dodává skutečně DNS server k tomu