Eu estava planejando assinar minha zona DNS com DNSSEC. Minha zona, o registrador e meu servidor DNS (BIND9) suportam DNSSEC. O único que não suporta DNSSEC é o meu provedor de servidor de nomes secundário (ou seja, buddyns.com ). Em seu site , eles afirmam isso em relação ao DNSSEC: O BuddyNS...
Eu sei que o RFC 5702 documenta o uso do SHA-2 no DNSSEC e que o RFC 6944 define o RSA / SHA-256 como "recomendado para implementar". O que não estou ciente é do quão amplamente implementado o SHA-256 está na validação de resolvedores. É prático assinar zonas da Internet (aquelas em que estou...
Eu configurei alguns domínios com o dnssec. Gerei as chaves e assinei as zonas com o zonasigner do dnssec-tools. Sei que devo renunciar às zonas dentro de 30 dias. Mas o que há com as chaves que eu depositei no meu provedor de domínio? Também preciso renovar as chaves? Se sim, como? Não é possível...
Uma organização tem suporte DNSSEC para seus domínios. Eles têm um BIND9 como servidor de nomes oficial em execução, que também gerencia as chaves. No entanto, foi decidido remover o DNSSEC. É suficiente remover o material principal /var/lib/bind/prie reiniciar o servidor ou existem etapas que...