Pertanyaan yang diberi tag «dnssec»

Saya berencana untuk menandatangani zona DNS saya dengan DNSSEC. Zona saya, pendaftar dan server DNS saya (BIND9) semuanya mendukung DNSSEC. Satu-satunya yang tidak mendukung DNSSEC adalah penyedia server nama sekunder saya (yaitu buddyns.com ). Di situs web mereka, mereka menyatakan ini tentang DNSSEC: BuddyNS tidak mendukung DNSSEC karena mengekspos ke …

28 domain-name-system  security  dnssec  vulnerabilities 

Saya tahu bahwa RFC 5702 mendokumentasikan penggunaan SHA-2 dalam DNSSEC, dan bahwa RFC 6944 mendefinisikan RSA / SHA-256 sebagai "direkomendasikan untuk diterapkan." Apa yang saya tidak sadari adalah seberapa banyak SHA-256 yang diimplementasikan secara luas dalam memvalidasi resolver. Apakah praktis untuk menandatangani zona Internet (yang saya sangat tertarik adalah .orgdomain) …

10 security  dnssec 

Organisasi memiliki dukungan DNSSEC untuk domainnya. Mereka memiliki BIND9 sebagai menjalankan server nama otoritatif yang juga mengelola kunci. Namun diputuskan untuk menghapus DNSSEC. Apakah cukup untuk menghapus materi kunci di /var/lib/bind/pridan untuk me-restart server atau ada langkah-langkah yang harus dilakukan untuk memilikinya r? Emoved

8 debian  bind  dnssec 

Saya telah menyiapkan beberapa domain dengan dnssec. Saya membuat kunci dan menandatangani zona dengan zonesigner dari dnssec-tools. Saya tahu bahwa saya harus mengundurkan diri dari zona dalam 30 hari. Tapi ada apa dengan kunci yang saya setor di penyedia domain saya? Apakah saya perlu memperbarui kunci juga? Jika ya, bagaimana? …

8 domain-name-system  domain  nameserver  dnssec