Исходное сообщение
"В рамках проекта DNSCrypt представлена технология шифрования..." Отправлено Аноним, 09-Дек-11 12:04
>> в dnssec стоит очень серьезный вопрос как защитить трафик от резолвера до >> клиента. если, благодаря dnssec, отравить кэш резолверу сложно, то отравить кэш >> стаб-резолверу на стороне клиента все вполне по силам. > очевидно научить резолвер клиента использовать dnssec ? в этом случае очевидно, что серьезно повысится нагрузка на авторитетные серверы, что не очень нравится людям, пишущим стандарты (все они таки или иначе являются игроками на рынке DNS услуг). кроме того, в этом случае проще полностью перенести резолвер на сторону клиента, что конечно не может понравиться opendns, потому как они становятся не нужны.