Dit is de gearchiveerde site van het DNSSEC Kennisplatform (2012-2018).
Actuele informatie over DNSSEC vind je op https://sidn.nl/dnssec/.

Over DNSSEC.nl

DNSSEC.nl is een initiatief van SIDN, de beheerder van het .nl top-level domein. U vindt hier zowel algemene als technische informatie over DNSSEC.

Contact

Voor vragen over DNSSEC kunt u contact opnemen met de support-afdeling van SIDN via e-mailadres support@sidn.nl of telefoonnummer 026-352 55 55.

Informatiebronnen

Een overzicht van DNSSEC vindt u hier:

http://www.dnssec.nl/wat-is-dnssec/overzicht.html

De antwoorden op veelgestelde vragen over DNSSEC vindt u hier:

http://www.dnssec.nl/wat-is-dnssec/faq.html

Een cursus over DNSSEC vindt u hier:

http://www.dnssec.nl/aan-de-slag-met-dnssec/dnssec-cursus.html

En DNSSEC-gerelateerde links vindt u hier:

http://www.dnssec.nl/wat-is-dnssec/links.html

Snel op de hoogte van DNSSEC:

Interessante Case Studies

Automatische installatie nieuwe DNSSEC trust anchor

De meeste software voor DNSSEC-validerende resolvers ondersteunt inmiddels RFC 5011. Dat betekent dat deze resolvers in staat zijn om automatisch de nieuwe publieke root KSK-sleutel als trust anchor te installeren.

Hoewel RFC 5011 ontwikkeld is om (root) KSK roll-overs zonder tussenkomst van de systeembeheerder te laten verlopen, is het belangrijk om te controleren of de huidige installatie/configuratie van je resolvers inderdaad de automatische installatie van het nieuwe trust anchor ondersteunt. Is een validerende resolver uiterlijk op 11 oktober 2017 niet van het nieuwe trust anchor voorzien, dan zijn vanaf dat moment alle internet-domeinen voor de gebruikers/applicaties van de betreffende resolver onbereikbaar.

In een eerder artikel beschreven we de verschillende manieren waarop beheerders van validerende resolvers het nieuwe trust anchor op hun systemen kunnen installeren, gevolgd door specifieke informatie voor verschillende resolver software-pakketten.

In dit artikel bespreken we RFC 5011 en geven we een overzicht van de ondersteuning door de meest gebruikte resolvers. In een follow-up artikel laten we zien hoe je de goede werking van het nieuwe trust anchor kunt testen.