OpenDNSSEC v 1.0.0 (stable)

Posté par (page perso) . Modéré par baud123.
Tags :
28
12
fév.
2010
Internet
OpenDNSSEC après plusieurs mois d'essais vient de sortir tout récemment sa version stable. Pour mémoire, DNSSEC une est évolution du protocole DNS permettant notamment la signature des enregistrements DNS.

Ce sujet mérite quelques explications :
  • Les projets DNSSEC ne manquent pas, même Bind supporte ce protocole, mais la procédure est manuelle, et franchement pas simple. Ce projet sécurise un DNS en DNSSEC/NSEC3 automatiquement ;
  • OpenDNSSEC est géré et même créé par des pros DNSSEC. La zone ".se" a été sécurisée grâce à eux en 2007, une dizaine de domaines ont depuis suivis. ;
  • Outre ce projet le service "classique" DNS doit impérativement se transformer en DNSSEC.
    À ce sujet le blog de S. Bortzmeyer comprend de nombreux articles sur DNSSEC, puis un domaine hautement d'actualité et non sans problème : la sécurisation des racines (DNSSEC) ;
  • La zone ".fr" doit être DNSSEC dans le 1er semestre...etc .
C'est l'avenir, voilà pourquoi j'ai voulu réaliser une documentation en français sur OpenDNSSEC.

On notera qu'un premier serveur DNS racine (L.root-servers.net) a commencé à diffuser des informations signées avec DNSSEC ce 27 janvier. Les douze autres devraient suivre d'ici juillet.
Cette migration pourrait être accompagnée d'effet de bord fâcheux. Jusqu'en 1999, la taille des paquets DNS était limitée à 512 octets, limitation levée par la RFC 2671. Jusque là, tout va bien. Sauf que depuis, tous les équipements réseaux n'ont pas forcément évolués, et certains bloquent les paquets d'une taille supérieure à 512 octets. cela avait peu de conséquences jusqu'à aujourd'hui. Le hic, c'est que tous les paquets contenant une signature auront une taille supérieur aux 512 octets fatidiques...
Plus de détails sur ce mail : http://www.mail-archive.com/frnog@frnog.org/msg08914.html

Le projet OpenDNSSEC vient de sortir en version stable (v1.0.0), c'est un sujet d'actualité et d'avenir pour le service DNS. Je ne peux que conseiller le déploiement de ce projet par sa facilité d'utilisation, pas forcément d'installation...

Journal Installer/configurer/exploiter Bind 9.4.x

Posté par (page perso) .
Tags : aucun
0
24
jan.
2008
Bonjour, après pas mal de travail sur le projet, voici une documentation qui peut intéresser la communauté. Cette documentation est orientée sur un autre travail que je compte réalisé. Elle n'aborde pas les techn ologies comme : Bind + DHCP,Bind + Lwres ... mais vous avez tout de même tout (à mon avis) pour faire en sorte que "votre" Bind soit à la hauteur, et sécurisé.
Pour ce sujet, je trouve dommage après X années d'existence de Bind, que le (...)