Paul die Zielgruppe wären Kleinstunternehmen, welche keine eigene Serverinfrastruktur gar nicht haben;
eigene DNS-Resolver zu betreiben, auch wenn dies die 'einfachste' Übung wäre ist aber das letzte was man als Unternehmen macht;
da macht es mehr Sinn, die File-/Mailserver-Infrastruktur selbst zu betreiben;
Das widerspricht aber so ein bisschen meinem Verständnis von einer "hochsensiblen Umgebung", womit der Anbieter ja wirbt. Was will denn ein Kleinunternehmen mit ein paar Client PCs denn so hochsensibles machen? Früher oder später braucht jedes Unternehmen irgendeine Art von Serverinfrastruktur. Wer es nicht selbst machen kann oder will, was ja völlig ok ist, geht zu einem Anbieter der auf solche (managed) Services spezialisiert ist. Und die haben sowieso eigene Resolver.
). TLS und DNSSEC werden das jedenfalls nicht verhindern können, weil es nicht (nur) um den Zugriff auf die Information geht, welche Domains angefragt werden. Einen Malware-Link und auch die zugehörige Malware kann ich auch auf einer Domain mit DNSSEC platzieren.
. Naja, Hauptsache es gibt der Sache einen sicheren Anschein.
