Vlákno názorů k článku Proč je Česko druhou zemí na světě, která nařizuje pro zabezpečení e-mailů zavést DANE? od Danny - Registratora od poskytovatele DNS sluzby je mozne oddelit....

Registratora od poskytovatele DNS sluzby je mozne oddelit. Hromada i .cz domen najdete na nameserverech Cloudflare. Chapu, administrativne jsou to dve smlouvy... ale ono hledani/ocekavani jedne genialni sluzby s vasimi pozadavky je ponekud komplikovany orisek (aneb u kazdeho me napada neco, co by vam v tom baliku mohlo chybet).

Ano, mohl bych samozřejmě provozovat vlastní nameserver(y). Znamenalo by to ale provozovat nejméně dva další servery, kvůli redundanci. Zrovna DNS by mělo fakt šlapat, protože jinak nemusí dojít ani emaily...
No a latenci tím na druhé straně zeměkoule taky nepomůžu.

Není jednodušší provozovat vlastní server DNS?

Např. GoDaddy chce za DNSSec docela velkou platbu navíc.
Google Domains v Česku nefunguje, Cloudflare zase nenabízí CZ doménu (aspoň když jsem koukal naposledy), NameCh*** (detekce SPAMu) apod. mají zase jiné problémy. Regionální poskytovatelé nemívají API, nebo DNSSec podporují tak, že to moc důvěry nevzbuzuje.

Má někdo slušné doporučení pro českou firmu, kterého registrátora/ DNS hosting použít pro:
- CZ, DE, COM apod. domény
- má rozumné API na správ záznamů
- Podporuje i méně běžné záznamy a ten DNSSec
- má ideálně i rozumnou latenci a redundanci, aby lidi po světě nečekali na DNS
- nabízí služby i v Česku

Mozna ten spravny cas vymenit DNS hosting... :-) Spousta poskytovatelu vam to da v cene sluzby.

Nas DNS hosting chtel pred par lety za zapnuti DNSSEC asi 1500E rocne. Ze pry zvysene naroky na servery bo co.

Je tu jedna věc... Tak nějak tiše automaticky se předpokládá že se bavíme o doméně cz. (ano, u úřadů to asi je samozřejmost) Ale ti ostatní si DNSSEC těžko zařídí. Některý registrátor nezná v e svém ajaxovém editoru DNS záznamy jiné než txt,a,aaaa,mx,cname (kontra sshfp, tlsa,...). a nebo ani neumí možnost editovat dns přes api nebo ani únikovou cestu delegovat dns jinam