Door Anoniem: Maar waarom ondersteunen zo vele Nederlandse ISP's dit nog niet. Ze hebben wel DNSSEC uitgerold maar geen ipv6. Ah, dit is toch geen techneuten forum. DNSSec (resolving) is verhoudingsgewijs heel simpel : het is maar een heel klein aantal servers (twee, vier, tien o.i.d.) dat je aanpast en daarna is het voor heel je netwerk met al je klanten klaar. Het moeilijke in het geheel - en dat werd aangestipt in het artikel - dat je goede monitoring moet hebben wanneer een domein vanwege een dnssec fout niet meer werkt, en moet zorgen dat de helpdesk en support afdelingen daarnaar leren zoeken. Het is maar heel zelden dat DNSSec _werkt_ omdat het een spoofing blokkeert, en veel vaker dat een domein met DNSsec "niet werkt" omdat er bij dat domein of z'n DNS hoster een foutje gemaakt is waardoor DNSSec stuk is (maar resolving zonder controle gewoon werkt). Je moet dus zorgen dat dergelijke gevallen snel genoeg gezien worden en opgelost worden zodat je klanten geen last hebben van "dit domein is kapot ...