Baixa taxa de adoção do DNSSEC: falha de segurança e falta de conscientização do usuário

Apesar de seu objetivo de melhorar a segurança do sistema de nomes de domínio, a taxa de implantação do DNSSEC permanece preocupantemente baixa em 34%. Este artigo analisa os motivos por trás disso: a falta de visibilidade do usuário é o problema central. Diferentemente do ícone de cadeado do HTTPS, o DNSSEC não informa diretamente os usuários sobre a segurança de sua conexão, dificultando que eles percebam seu valor. Além disso, a longa cadeia de dependência do DNSSEC, que exige implantação da zona raiz aos nós folha, aumenta a dificuldade de implantação. O artigo também explora tecnologias como DoH/DoT e sua complementaridade com o DNSSEC, pedindo esforços contínuos para melhorar a segurança do DNS.