[9.060] DNSSec Working - Yeah!

Every since Dan Kaminksy spoke about DNS flaws in 2008 I was waiting for DNSSEC to be implemented to thwart one attack vector for cybercriminals. My ISP setup a DNSSEC server a few months ago. Windows 8 supports it. Firefox supports it. Until this beta Astaro was not supporting DNSSEC. Our wait is over.

Below is a picture of a DNSSEC connection in action using the versigninc.com website which publishes a DNSSEC record. When I look at the green box in the upper left, DNSSEC Validator, a Firefox extension, I can see that the DNS record for this URL has not been spoofed.

Fantastic!