Well at least it is signed with #DNSSEC 😬😬

https://piaille.fr/@shaft/116324300412851241

Four times a year, strangers fly to a secure facility, enter a metal cage inside a signal-proof room, and turn keys in unison to keep the internet from being poisoned. The DNSSEC Root Key Signing Ceremony has over 100 scripted steps, a self-destructing lockbox, and a laptop with no hard drive, no battery, and no memory of its own.
New episode of Lore in the Machine 🎧
loreinthemachine.com/episodes/6-a-ritual-to-secure-the-internet
#infosec #DNSSEC #cybersecurity #podcast #techhistory

PowerDNS DNSdist 1.9.12 and 2.0.3 Released (Security Release)

https://blog.powerdns.com/2026/03/31/powerdns-dnsdist-1.9.12-and-2.0.3-released

#dns #dnssec

PowerDNS DNSdist 1.9.12 and 2.0.3 Released (Security Release)

PowerDNS DNSdist 1.9.12 and 2.0.3 Released (Security Release).

Running #OpenBSD 7.8

DNS:
#nsd (3 Master Zones), #DNSSEC & #DANE (RFC6698) + #unbound
Firewall:
#pf with auto-fed tables (IPS-style), spambot-tarpitting & service rate limits.
Mail:
#smtpd (Multi-domain, RFC8461/MTA-STS) + #rspamd (DKIM) + #dovecot (IMAPS-only).
Spam-Defense:
#spamd with auto-SPF-walk (no more greylisting issues).
Web:
#relayd (TLS-Terminator, HSTS, CSP) + #httpd (NIP-05, Autoconfig, security.txt).
Performance: Lightweight "Fail2Ban" via 1-liner shell script (No Python crap!).

#Nostr Relay in Rust building...

#SelfHosted #SysAdmin #Security #Privacy

91% малвари используют DNS. Кто и чем его защищает в России и мире

Подавляющее большинство вредоносного ПО использует DNS-протокол для связи с командными серверами, эксфильтрации данных или перенаправления трафика. При этом почти 60% организаций не осуществляют мониторинг DNS-трафика на регулярной основе. Между тем защита DNS это довольно крупный продуктовый домен в сфере информационной безопасности. Мировой рынок DNS Security уже оценивается в $1,6–2,0 млрд и растёт на 10–14% ежегодно. Разбираемся, что стоит за этой технологией, кто её развивает за рубежом и в России, и чего от нее ждать в ближайшие годы.

https://habr.com/ru/articles/1014854/

#DoH #DoT #threat_intelligence #sinkhole #NXDOMAIN #dns #dnssec #dnsтуннель #dns_по_https #dns_security

91% малвари используют DNS. Кто и чем его защищает в России и мире

Подавляющее большинство вредоносного ПО использует DNS-протокол для связи с командными серверами, эксфильтрации данных или перенаправления трафика. При этом почти 60% организаций не осуществляют...

Хабр

We're thrilled that Cascade is among the first projects supported by the Nominet DNS Fund.

With Nominet's support, our new DNSSEC signing solution receives a massive push forward, allowing our team to focus on implementing speed improvements, a reduced memory footprint and essentials such as incremental signing.

We'll be launching a beta in April, followed by an initial production release in June 2026.

Read more: https://nominet.uk/news/nominet-supports-foundations-of-the-internet-with-first-dns-fund-projects-announced/

#OpenSource #rustlang #FOSS #DNS #DNSSEC

'DNS is the first line of defense for security and resilience' - For years, DNS was the “quiet utility” in the background. In the modern threat landscape, NIST Revision 3 reimagines it as a proactive security control point. https://nielharper.com/2026/03/21/dns-is-the-first-line-of-defense-for-security-and-resilience #CyberSecurity #NIST #DNSSEC #ZeroTrust #InfoSec #DigitalTrust
IETF 125 Shenzhen

Information about the IETF 125 Shenzhen meeting on 14-20 March 2026.

IETF

I might want to move away from #desec: the minimum TTL of 3600 is not really dev friendly.

Any suggestions for alternatives?

#dns #dnssec #nameserver