LinuxParty

«En The Register han publicado un artículo sobre las implicaciones geopolíticas del protocolo DNSSEC. DNSSEC se diseñó para impedir que se puedan falsificar las respuestas a las consultas DNS; el detalle es que la falsificación del DNS es uno de los trucos que pueden usar gobiernos para censurar páginas web. En un entorno DNSSEC, la única forma de falsificar las respuestas DNS es hacer un split, es decir, que los usuarios no utilicen la estructura oficial de servidores DNS de Internet, sino una alternativa creada por el gobierno censor.
Por supuesto, esto se puede hacer, pero resulta bastante más complicado que una simple reescritura de paquetes. Evidentemente, seguirán quedando muchos métodos de censura, pero es una buena noticia que el trabajo de los censores será algo mas difícil.»