10月 122011
Posted on May 11, 2010 by Duan Haixin
5月5日ICANN已经成功的将DNSSEC部署到13个跟域名服务器了，没有出现人们担心的千年虫问题，7月份将使用正式的Key。
那些山寨版的Root Server仍然可以继续“行骗”，只要ISP仍然控制着路由。如果Resolver 也配置了DNSSec，这些山寨版的root server可能要露出马脚了。
当然，国内可以控制域名服务器，让国内的resolver不使用 DNSSec。然而，他们控制不了国外的resolver。
这样的环境下，DNSSec能够防范域名劫持吗？我还在怀疑和观察中……
=====PS:不知原作者的观察结果如何?