質問: webサイトでdnssecを有効にすることの欠点は何ですか? (共有webホストでホストされます。) 私はgoogle domainsを介してドメイン名を所有しており、私のウェブサイトはdream hostとの共有アカウントとしてホストされています。どちらもdnssecと古いdnsを提供しているようです。それを有効にすることを考えていました。しかし、そうする前に、あなたのwebサイトでdnssecを有効にすることのマイナス面は何かあるのかと思っていました。
回答: dnssecを有効にすると、ほとんどのクライアントで何も起こりません。彼らは署名などを検証する可能性が非常に低いので.しかし、検証を行う人にとって、ドメインでdnssecを有効にすることは、一方通行です。あなたが言及しているプロバイダーはわかりませんが、そのようなドメインを別のサードパーティのdnsサービスに移管するには、次の両方が必要になります。 古いベンダーで秘密鍵を抽出するためのサポート 新しい秘密鍵をインポートするための新しいベンダーでのサポート。 それ以外の場合、dnssec対応クライアントは、移行期間中にドメイン名ルックアップで障害を確認します。