Door Anoniem: Voor vertrouwelijke sites heb ik een door mij geverifieerd hostsbestand dat bij elke bootup ververst wordt met een mastercopy onder geheel andere (nietsverradende) naam dat ergens zit verstopt, en een extern IP-filter dat geen enkel "vreemd" IP-adres doorlaat, én een bestand met de laatste geverifieerde certificaat-fingerprints, verloopdatum en certificaatuitever die bij de vertrouwelijke url horen, en wat ik met de computer ook elke keer controleer als ik deze bezoek. De meeste vertrouwelijke bedrijven stappen naar mijn ervaring helemaal niet zo snel over naar een nieuw (of nieuwe set) IP-adressen. Alleen certificaten verlopen wel, dus die moeten af en toe opnieuw worden gecontroleerd en bijgewerkt in de lijst. Bedoel je in dit geval sites die jij zelf bezoekt? Zo ja, dan is natuurlijk de ultieme vorm van controle :). Ik heb het idee dat het artikel gaat over publieke, authoritative DNS servers die geraadpleegd worden vanaf het internet, bijvoorbeeld om namen van websites van de overheid te ...