Prvá globálna doména začala podporovať DNSSEC

DSL.sk, 24.6.2010

Spoločnosť Public Interest Registry, prevádzkovateľ domény .org, začala v stredu u svojej domény ako u prvej globálnej domény najvyššej úrovne plne podporovať zabezpečenie DNSSEC systému DNS.

DNSSEC, Domain Name System Security, umožňuje zasielanie kryptograficky podpísaných odpovedí DNS servermi, autentickosť odpovedí DNS serverov je tak overiteľná. DNSSEC tým zabraňuje falšovaniu DNS odpovedí a viacerým typom útokov na Internete.

Public Interest Registry, PIR, už od minulého roka podpisovala pomocou DNSSEC odpovede posielané svojimi DNS servermi zóny .org, neumožňovala ale majiteľom domén druhej úrovne podpisovať ich prípadné DNSSEC kľúče svojimi kľúčmi.

Od stredy PIR umožňuje aj majiteľom domén druhej úrovne podpisovať ich kľúče a tým plne podporuje DNSSEC ako prvá globálna doména a celkovo jedna z prvých domén najvyššej úrovne. Okrem .org podporujú DNSSEC ešte česká doména .cz, švédska .se, bulharská .bg, brazílska .br a portorikánska .pr.

Minulú stredu bol síce vytvorený aj hlavný DNSSEC kľúč root zóny DNS, v súčasnosti ale ešte organizácia Icann nepodpisuje kľúče domén najvyššej úrovne a rekurzívne DNS servery musia mať nastavený kľúč pre každú doménu najvyššej úrovne podporujúcu DNSSEC.

To sa zmení ale už 15. júla, odkedy má byť DNSSEC plne nasadený aj v root zóne.


Najnovšie články:



Diskusia:

asdf123 Od: Jano123 | Pridané: 24.6.2010 9:43 Ja som zvedavy kedy to bude aj .sk podporovat :-> Odpovedať Známka: 7.5 Hodnotiť:

Re: asdf123 Od: mxx | Pridané: 24.6.2010 9:49 presna odpoved: mozno raz niekedy :) Odpovedať Známka: 8.1 Hodnotiť:

Re: asdf123 Od: Ja. | Pridané: 24.6.2010 11:14 Ak v tom bude nejakým spôsobom zakomponovaný sk-nic, tak nikdy alebo ešte neskôr Odpovedať Známka: 10.0 Hodnotiť:

ratata Od: hahiho | Pridané: 24.6.2010 13:45 a ako to bude u mna bezneho pouzivatela internetu? bude treba menit nejake nastavenia dns doinstalovavat nejaky update systemu alebo nieco podobne co by overovanie dns odpovedi kontrolovalo? Odpovedať Známka: 8.0 Hodnotiť:

Re: ratata Od: prdlajs | Pridané: 24.6.2010 17:12 Budes si musiet davat pozor, aby si nezadal "Google" do Googlu, lebo pokazis internet. Odpovedať Známka: 8.0 Hodnotiť:

Re: ratata Od: ... | Pridané: 25.6.2010 22:01 Si mu to teda natrel,.. a teraz uz chod, zvieratka uz davno spia. Odpovedať Hodnotiť:

Re: ratata Od: Kveri_ | Pridané: 26.6.2010 18:21 verejna cast toho hlavneho kluca s k Tebe dostane napriklad cez aktualizacie systemu (alebo inym kanalom) a odvtedy automaticky systemovy dns resolver overuje spravnost, dokym nemas kluc v podstate len neriesis DNSSEC, cize odpovede sa nekontroluju ale vsetko funguje ako doteraz Odpovedať Hodnotiť:

Pridať komentár