Запитання з тегом «dnssec»

Я планував підписати свою DNS зону з DNSSEC. Моя зона, реєстратор та мій сервер DNS (BIND9) підтримують DNSSEC. Єдиний, хто не підтримує DNSSEC, - це мій вторинний постачальник серверів імен (а саме buddyns.com ). На своєму веб-сайті вони заявляють про це стосовно DNSSEC: BuddyNS не підтримує DNSSEC, оскільки він наражає …

28 domain-name-system  security  dnssec  vulnerabilities 

Я знаю, що RFC 5702 документує використання SHA-2 в DNSSEC, і що RFC 6944 визначає RSA / SHA-256 як "рекомендовану для впровадження". Чого я не знаю - це те, наскільки широко реалізована SHA-256 у валідації резолюцій. Чи підписувати Інтернет-зони (ті, що мене особливо цікавлять, це .orgдомени) за допомогою SHA-256, або …

10 security  dnssec