Опубликованы результаты исследования (http://dns.measurement-factory.com/surveys/200710.html) состояния DNS серверов в сети Интернет, по состоянию на октябрь 2007 года.
Некоторые результаты:
- В сети приблизительно 11 700 000 DNS серверов (в августе 2006 года было 9 000 000);
- В сети примерно 16 000 000 открытых резолверов (ПО для 57.8% из которых не определено).
- ПО обеспечивающее работу DNS серверов:
- BIND 9 - 84.6%
- BIND 8 - 6.58%
- Microsoft Windows DNS 2000 - 4.6%
- PowerDNS - 1.55%
- Microsoft Windows DNS 2003 - 0.58%
- BIND 4 - 0.36%
- Microsoft Windows DNS NT4 - 0.27%
- Nominum ANS - 0.10%
- Cisco CNR - 0.05%
- Другие - 0.31%
- 52.1% всех серверов поддерживают анонимные рекурсивные запросы, что катастрофически с точки зрения безопасности;
- 31.1% всех серверов допускают трансфер зон;
- 0.27% DNS серверов поддерживают работу по IPv6;
- 0.0018% DNS серверов имеют DNSSEC записи;
- 12.6% зон имеют SPF запись.
В материале "DNS users put higher premium on security (http://www.techworld.com/networking/news/index.cfm?newsid=10690)" представлен небольшой аналитический отчет, с упором на безопасность.
URL: http://dns.measurement-factory.com/surveys/200710.html
Новость: http://www.opennet.me/opennews/art.shtml?num=12878