Пришлось ли тебе когда-нибудь внедрять DNSSEC с нуля? Когда пишешь privacy-focused DNS-резолвер и понимаешь: пора вручную проверять цифровые подписи...
Что разберёшь: устройство цепочки доверия от корня до домена, работа с miekg/dns, стандартные библиотеки Go для криптографии, подводные камни валидации и почему алгоритм 14 всё ещё вызывает головную боль даже у опытных инженеров.
Забавный опыт для тех, кто хочет копнуть глубже, чем стандартный резолвер, и понять, как устроена безопасность DNS изнутри
🔥Ссылка на статью
Заметки Бэкендера & Max