[GTER] Papers interessantes sobre DNSSEC

[Rubens Kuhl]

http://www.iepg.org/2013-07-ietf87/2013-07-28-dnssec.pdf
https://www.usenix.org/system/files/conference/usenixsecurity13/sec13-paper_lian.pdf

Destaques:
- A América Latina tem índice baixo de validação DNSSEC (12%), mas similar
a da América do Norte (14%). Ásia e Europa lideram (38 e 34%,
respectivamente), África está bem pior (2%).
- O Brasil está pouco só acima da média da América Latina, 15%.
- Das resoluções DNSSEC efetuadas no Brasil, metade se deve ao Google DNS
- O AS com maior índice de validação DNSSEC no Brasil é o 4230 (Embratel)
- Globalmente, o Google DNS é responsável por 7.5% de todas as consultas
- DNSSEC gera mais tráfego e volume de consultas, mas gera ainda mais se o
processo de assinatura falhar (como aconteceu com o .gov americano esta
semana)
- A influência do tempo de resposta de DNS aumenta com DNSSEC, o que
reforça a necessidade de autoritativos com menor latência para os recursivos


Rubens