Dostawcy łączy internetowych (mobilnych czy stacjonarnych) zawsze znajdują nowe sposoby, aby rozczarować użytkownika, a jednym z nich jest powolne wdrażanie nowych standardów i protokołów. Oczywiście nie zawsze to ich wina, ale użytkownik zasługuje na to, aby poznać wszystkie szczegóły dotyczące stanu swojego połączenia. Jednym ze sposobów jest portal Internet.nl, który przeprowadza testy wsparcia IPv6 oraz walidacji DNSSEC, między innymi.
Załóżmy, że nie zmieniałeś niczego w swojej konfiguracji i łączysz się z Internetem tak, jak ustawił to dostawca. Jak dobre i bezpieczne jest to połączenie? Odpowiedź może być rozczarowująca. W moim przypadku dostawca wręczył mi modem, który ma już dziesięć lat. Dziesięć.
Może to połączenie prostoty i wytrzymałości pozwala mu działać do dziś, ale przy niepokojącej cenie, którą płacę za surfowanie (a także pracę), szczerze spodziewałem się czegoś więcej. Jasne, to sytuacja sprzętu po mojej stronie, a trudno sobie wyobrazić, co dzieje się po drugiej... ale portal Internet.nl pomaga uzyskać solidniejszy obraz.
Testy IPv6 i DNSSEC
Zasadniczo wysiłki tego portalu koncentrują się na użyciu IPv6 oraz walidacji specyfikacji DNSSEC opracowywanej przez IETF. Wdrażanie DNSSEC było co najmniej chaotyczne i najprawdopodobniej nie jest ono włączone, ale Internet.nl wyjaśnia, dlaczego jest to ważne i jakie ryzyka wiążą się z jego brakiem.
Przypadek IPv6 jest znacznie bardziej widoczny: nowy protokół to ostateczne rozwiązanie braku adresów w IPv4, jednak wciąż nie słyszałem o nikim, kto otrzymałby od swojego dostawcy statyczny adres IPv6. Moja kombinacja modemu i routera niewiele może zdziałać z tym protokołem, ale jeśli Twój sprzęt mu dorównuje, czemu nie zadzwonić?
Testy stron i poczty
Pozostałe dwa testy Internet.nl dotyczą stron internetowych i adresów e-mail. Tam zobaczysz działanie innych protokołów, takich jak DKIM, SPF i DMARC, wszystkie z tym samym celem: aby Twoje sesje przeglądania i wysyłanie wiadomości odbywały się bezpiecznie. Nie muszę dodawać, że moje wyniki były bardzo słabe, ale trzeba sprawdzić także inne aspekty. IPv6 może być wyłączony na poziomie systemu operacyjnego, a serwery DNS mogą używać czegoś innego niż DNSSEC, jak w przypadku DNSCrypt w OpenDNS.
