Perguntas com a marcação «dnssec»

Eu estava planejando assinar minha zona DNS com DNSSEC. Minha zona, o registrador e meu servidor DNS (BIND9) suportam DNSSEC. O único que não suporta DNSSEC é o meu provedor de servidor de nomes secundário (ou seja, buddyns.com ). Em seu site , eles afirmam isso em relação ao DNSSEC: …

28 domain-name-system  security  dnssec  vulnerabilities 

Eu sei que o RFC 5702 documenta o uso do SHA-2 no DNSSEC e que o RFC 6944 define o RSA / SHA-256 como "recomendado para implementar". O que não estou ciente é do quão amplamente implementado o SHA-256 está na validação de resolvedores. É prático assinar zonas da Internet …

10 security  dnssec 

Uma organização tem suporte DNSSEC para seus domínios. Eles têm um BIND9 como servidor de nomes oficial em execução, que também gerencia as chaves. No entanto, foi decidido remover o DNSSEC. É suficiente remover o material principal /var/lib/bind/prie reiniciar o servidor ou existem etapas que devem ser feitas para que …

8 debian  bind  dnssec 

Eu configurei alguns domínios com o dnssec. Gerei as chaves e assinei as zonas com o zonasigner do dnssec-tools. Sei que devo renunciar às zonas dentro de 30 dias. Mas o que há com as chaves que eu depositei no meu provedor de domínio? Também preciso renovar as chaves? Se …

8 domain-name-system  domain  nameserver  dnssec