DNSSEC — บทเรียนจากระบบจริง
ประสบการณ์ตรวจ DNSSEC แยก authoritative กับ resolver และพิสูจน์ผลจากหลักฐานการทำงานจริง
- DNS ตอบได้ ไม่ได้แปลว่า DNSSEC ปลอดภัย: บทเรียนจากสองเซิร์ฟเวอร์
ตรวจหลังเปลี่ยน root KSK บนเครื่อง authoritative/resolver และแก้ trust anchor บน resolver อีกเครื่อง แยกผลที่ผ่านออกจากสิ่งที่ยังพิสูจน์ไม่ได้