myghael nemám to podložené daty, jen rozhovory s tamějšími ISPíky. Prosím berte s rezervou. A koho to nezajímá, mou dlouho reakci přeskočte. Trošku jsem ulítl k tématu bezpečnosti 🙂
tl;dr: Je to kvůli jednoduchosti, pohodlnosti a neznalosti. Podobně jako u nás. Postupně se to ale mění. Tam rychleji než tady.
Mám pocit, že u menších sítí s pár stovkami až nižšími tisíci přípojek je uvažování našich CZSK lokálních ISP a UK/USA sítí velmi podobné = velká část jede buď komplet nebo z části přes public DNS. Ostatně i tady v ČR se setkáváme stále se spoustou sítí, kde sice mají "někde nějaký Bind", ale část zákazníků má natvrdo v CPE nastaven přímo od ISP Google. (V UK a USA má o poznání větší podíl CloudFlare resp. OpenDNS).
Důvody se v UK i USA dost podobají:
- Zakládají sítě MVP přístupem --> řešíme jen to nejjnutnější, co nemusíme řešit, neřešíme.
- Jednoduchost - jako výše.
- Neznalost - musíme hodně edukovat, proč mít vlastní DNSka u sebe. To se ale dost posouvá.
- Neprovozují vlastní infrastrukturu, na které by rozjeli (např. náš první UK zákazník Purefibre https://youtu.be/AcmF4ZuZ5sc, nás provozuje v Digital Oceanu - což je ale z pohledu přínosů Whalebone neblokuje, protože všichni zákazníci mají veřejky, takže vidí unikátní provoz).
- Klasický ISP přístup: "Když to funguje, nebudeme do toho rýpat".
Je ale několik faktorů, které se od našeho trhu liší:
Pro zajímvost ještě připojuji kritéria, která NSA a CISA daly na PDNS a ve výčtu bylo i OpenDNS aka Cisco Umbrella:
- Blocks malware domains
- Blocks phishing domains
- Malware Domain Generation Algorithm (DGA) protection
- Leverages machine learning or other heuristics to augment threat feeds
- Content filtering
- Supports API access for SIEM integration or custom analytics
- Web interface dashboard
- Validates DNSSEC
- DoH/DoT capable
- Enables customizable policies by group, device, or network
- Deploys across hybrid architectures
Whalebone všechny tyto kritéria splňuje. Dokonce v řadě ohledů ta kritéria posouváme podstatně dál, než jak je hodnotili. Jediný důvod, že tam nejsme zatím zařazeni i my, že jsme zatím neřešili registraci u US federální vlády.
