Derzeit arbeite ich daran, meine Domains via DNSSEC abzusichern und TLSA Records in den Zonefiles zu hinterlegen, um DANE zu ermöglichen. Mein neuer Domain-Hoster unterstützt für .de Domains eine automatische Aktivierung des DNSSEC Features, sodass dieser Blog bereits DNSSEC unterstützt und auch ein TLSA Record bereitgestellt wird. Auch der Blog meines Bruders (matthias-leister.de) ist schon freigeschaltet. Für alle weiteren Domains verzögert sich die Umstellung noch etwas, da ich hier nicht auf die automatische DNSSEC Aktivierung zurückgreifen kann.
Die DNSSEC-Funktion bzw. vorhandene TLSA Records (DANE) könnt ihr mit diesem Addon für den Mozilla Firefox überprüfen.