>>> Попробуйте по ssh зайти на noc.sibptus.ru, срабатывает у вас сабж в >>> ssh клиенте или нет? Разумеется должна быть настроена поддержка >>> DNSSEC в резолвере. VS>> Что, некому? AK> абсолютно. Можешь попробовать меня убедить, что мне этот dnssec AK> зачем-то нужен.
Ну вот я решил применить его для сабжа, а оказывается, и не работает.
Если же посмотреть глобально, при нынешней политической ситуации неплохо знать, что какой-нибудь Ростелеком подменяет тебе DNS-ответы. MTS на этом деле я уже ловил.
Да и возможность публиковать SSL сертификаты в DNS, не пользуясь услугами удостоверяющих центров и не ставя корневые сертификаты этих УЦ в браузер, мне представляется полезной. Децентрализация меня всегда радует.
AK> (скока-скока эксплойтов именно dnssec'ового говна было AK> за последние пару лет?)