RFC 4033: DNSSEC: Authentisierte DNS-Daten
Zusammenfassung
RFC 4033 führt DNSSEC ein und erklärt Vertrauenskette, signierte Antworten sowie validierende Resolver. DNSSEC schützt Datenherkunft, nicht Vertraulichkeit.
Ideen
- Zonen signieren Ressourceneinträge kryptografisch.
- DS-Einträge verbinden die Vertrauenskette über Delegationen.
- Validatoren unterscheiden sichere, unsichere und fehlerhafte Antworten.
Einsichten
- Schlüssel- und Delegationsbetrieb entscheidet über praktische Zuverlässigkeit.
Fakten
- RFC 4033 ersetzt RFC 2535.
Bemerkungen
- RFC 4033 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Automatisiere Signierung und überwache Ablaufzeiten.
- Teste DS-Änderungen vor Schlüsselwechseln Ende zu Ende.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.