umqの日記： DNSCurve

会社ブログでやっつけネタにしたんだけど、やまやさんとこの見落としてた。

指摘はだいたい正しいんだけど、BASE36ってどこに書かれてるんだろ、BASE32 でしょ。

あと、信頼の「連鎖」は考慮されてるとは思わない。
NSが正しいかどうかわからないのはまったくそのとおり。

DNSCurve では鍵の更新できないんじゃないかってのは、DNSSEC やめる手順ないじゃんみたいに考慮する必要なしとしてるんじゃないかな

使ってみるといいよとは言わないけど、調べる必要なしと捨て置くわけにもいかないかなぁ、といったところ。