Estaba planeando firmar mi zona DNS con DNSSEC. Mi zona, el registrador y mi servidor DNS (BIND9) son compatibles con DNSSEC. El único que no admite DNSSEC es mi proveedor secundario de servidores de nombres (es decir, buddyns.com ). En su sitio web , afirman esto con respecto a DNSSEC: BuddyNS...
Sé que RFC 5702 documenta el uso de SHA-2 en DNSSEC, y que RFC 6944 define RSA / SHA-256 como "recomendado para implementar". Lo que no sé es cuán ampliamente implementado es SHA-256 en la validación de los resolvers. ¿Es práctico firmar zonas de Internet (aquellos en los que estoy particularmente...
He configurado algunos dominios con dnssec. Generé las claves y firmé las zonas con zoneigner de dnssec-tools. Sé que debo renunciar a las zonas dentro de los 30 días. Pero, ¿qué pasa con las claves que deposité en mi proveedor de dominio? ¿Necesito renovar las llaves también? Si es así, ¿cómo? No...
Una organización tiene soporte DNSSEC para sus dominios. Tienen un BIND9 como servidor de nombres autorizado que también administra las claves. Sin embargo, se decidió eliminar DNSSEC. ¿Es suficiente eliminar el material clave /var/lib/bind/priy reiniciar el servidor o hay pasos que deberían...