在过去的一年也取得了重大进展。美国政府确认到2009年底将在其.gov域名完成DNSSEC部署，而且正在采取步骤以确保DNS根服务器也能在同一时间完成部署。.org域名已率先使用了DNSSEC，另外瑞典、巴西、波多黎各、保加利亚和捷克等国的顶级域名也已经开始提供支持。最重要的是VeriSign为.com和.net部署DNSSEC的计划，它表示将在2011年完成。

 

“今年无疑将成为DNSSEC之年，”Joffe说。“为此我们已经努力了十三年，但这一年DNSSEC将迎来真正的飞跃。” 然而DNSSEC仍然存在一些技术故障，专家警告说当域名切换到新的安全协议时网站可能会无法使用，因为一些配置问题。“我们已经知道的最大的操作障碍就是一些小型家庭路由器以及一些入侵检测系统和防火墙的默认配置和DNSSEC配合不好，”Rose说，“用户必须重新配置这些系统来处理DNSSEC密钥和签名。”——51CTO编者按：DNS 客户端并不在自身实施DNS 授权，而是等待服务器返回授权结果。

9 7 3 1 2 4 8 :