Re: Est-ce possible sur le .fr aussi
Stephane Bortzmeyer <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Message-ID | <[email protected]> |
On Sun, Mar 20, 2011 at 09:44:26PM +0100, Gils Gayraud <[email protected]> wrote a message of 16 lines which said: > On va revenir dans le sujet j'ai une question DNSSEC est piratable > dans le même style ? Non, pas du tout, puisque DNSSEC reprend le modèle d'autorisation du DNS, qui est arborescent. Cela veut dire que, avec ou sans DNSSEC, le gérant de assysm.com peut « pirater » gils.assysm.com, le gérant de .COM (Verisign, ou bien le gouvernement de son pays, cf. <http://online.wsj.com/article/SB10001424052748704693104575639692746020382.html>) peut pirater assysm.com et la racine peut pirater tout le monde. L'AFNIC pourrait pirater aljazeera.fr mais en aucun cas assysm.com. CNNIC peut pirater wikileaks.cn mais pas www.bortzmeyer.org. C'est la grosse différence avec X.509.