Door Anoniem:Denk je nu echt dat men een technologische oplossing kan verzinnen tegen stupide handelingen van mensen? Ik wel :-) (denk aan ABS in je auto). Maar dat terzijde. Deze discussie gaat nogal veel kanten op. Eigenlijk is het heel simpel: - DNS is intrinsiek onveilig. Dat is een feit. Niets doen is uiteindelijk geen optie. - DNSSEC beschermt (bij juist gebruik) effectief tegen cache pollution. Ook dat is een feit. Nu misschien nog niet zo urgent, maar je kan maar beter klaar zijn voor de dag dat dit omslaat. Want, zoals je zelf aangeeft; de weg is lang. In de internet-infrastructuur is al veel gebeurd, maar op OS-niveau is nog het nodige werk te verzetten. - DNSSEC is een nuttige beveiligingsbouwsteen, alle incompetente gebruikers en/of politici ten spijt. Met 'hypen' heeft dit niets van doen. Hoe een gebruiker kan vaststellen of zijn DNS(SEC) werkt en of zijn resolver wel te vertrouwen is en dat er heus nog wel andere narigheid is waar we momenteel meer last van hebben in de praktijk, ...