Category Archives: DNSSEC

Bind 9.8.1-P1: DNSSEC signierte Zone einrichten wird ganz einfach

Posted on 11.03.2012 by voja

Ich muss sagen ich bin beeindruckt: mit Bind 9.8.1-P1 ist es jetzt noch einfacher geworden eine mit DNSSEC signierte Zone einzurichten. Schlüssel erzeugen Hierzu befinde ich mich für das Beispiel in /etc/bind/master/keys. dnssec-keygen -f KSK example.com dnssec-keygen example.com Falls dieser … Continue reading →

Posted in DNSSEC | Leave a comment

Nagios: DNSSEC-Signaturen überwachen

Posted on 02.08.2011 by voja

Wer seine DNSSEC-Signaturen mit Nagios überwachen will, findet auf den folgenden Seiten Hilfe: DNSSEC-Signaturen mit Nagios überwachen check_dnssec compilieren Nagios check_dnssec Plugin Wiki

Posted in DNSSEC | Tagged | Leave a comment

IPv6 ready überarbeitet

Posted on 11.06.2011 by voja

Meine Seite IPv6 ready? hat heute ein Update verpasst bekommen. Das Layout habe ich auf YAML umgestellt. Desweiteren wurden einige Informationen aktualisiert. Die Webseite selbst sollte demnächst auch aus IPv6-only Umgebungen erreichbar sein und mit DNSSEC signiert sein.

Posted in DNSSEC, Internet | Tagged | Leave a comment

.de Zone ab heute signiert

Posted on 31.05.2011 by voja

Heute wird die .de Zone mit einer validierbaren Signatur versehen. DNSSEC kann damit produktiv auch für .de eingesetzt werden. Mehr Informationen: Internet – aber sicher! DNSSEC kommt für .de

Posted in DNSSEC, Internet | Tagged , | Leave a comment

DNSSEC für die root

Posted on 16.07.2010 by voja

Seit gestern liefern die DNS root Nameserver nicht mehr den DURZ aus, sondern sind mit einer echten Signatur versehen. Der Übergang verlief in meinen Augen weitgehend unbemerkt. Probleme sind mir keine bekannt. Damit ist ein wichtiger Schritt getan um DNSSEC … Continue reading →

Posted in DNSSEC, Internet, Linux, Software | Tagged , , , , , | Leave a comment

Bind9 Views

Posted on 26.06.2010 by voja

Eine Sache, die ich beim DNS-Server Bind9 bisher nicht kannte sind Views. Damit kann man abhängig von der anfragenden IP-Adresse bestimmte Einstellungen aktiv setzen und so z.B. Rekursion erlauben oder verbieten, oder abhängig von der IP andere Zonefiles ausliefern. Ein … Continue reading →

Posted in DNSSEC, Linux, Software | Tagged , , | Leave a comment