Un article revisa les crítiques habituals a DNSSEC i conclou que moltes ja no descriuen el protocol actual
Una portaveu de deSEC, una organització sense ànim de lucre dedicada a DNSSEC, contrasta les objeccions de l'influent «Against DNSSEC» (2015) i de la llista d'incidències d'IANIX amb l'estat actual del sistema que signa les respostes del DNS. El text té el suport de més de 60 professionals del sector.
DNSSEC és l'extensió que signa criptogràficament les respostes del DNS perquè no es puguin falsificar. Barbara Jantzen, de deSEC, una entitat sense ànim de lucre centrada en aquest protocol, publica a CircleID el segon d'una sèrie de quatre articles, que més de 60 persones del sector han avalat. Hi sosté que la mala imatge de DNSSEC prové sobretot de dos textos: la llista d'incidències d'IANIX, sense metodologia clara i poc actualitzada des del 2020, i l'article «Against DNSSEC» de Thomas H. Ptáček (2015).
L'autora replica que DNSSEC no és innecessari, perquè protegeix registres com MX, TXT o NS i fa possible DANE, que xifra el correu de 4,6 milions de dominis. També recorda que les autoritats de certificació estan obligades a validar DNSSEC i que el protocol ha incorporat ECDSA, NSEC3 per evitar l'enumeració de subdominis i automatitzacions recents (RFC 9615, 10026).
En lloc de la llista d'IANIX, proposa mesures longitudinals de les fallades i reconeix que les crítiques sobre el control governamental i la validació a l'última milla tenen una part de raó.