Fedora: локальный валидирующий резолвер

3. May 2014, 10:48 DNS, Безопасность, Ссылки

Для дистрибутива Fedora Linux планируют внедрение локального DNS-резолвера, валидирующего DNSSEC. Этот резолвер предлагается использовать по умолчанию. То есть, дистрибутив будет проводить проверку адресной информации непосредственно на клиенте, что обозначает завершающий этап развёртывания технологии DNSSEC. Естественно, только обозначает: потому что для окончания данного этапа – мы должны увидеть локальную валидацию по умолчанию в распространённых клиентских системах (ни Fedora, ни Linux к таким, к сожалению, не относятся).

Кстати, напомню, что я как-то сделал небольшой сервис для проверки средствами браузера того, поддерживается ли DNSSEC вашим системным окружением.

Адрес записки: https://dxdt.blog/2014/05/03/6805/

Похожие записки:



Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

Комментарии читателей блога: 4

  • 1 <t> // 3rd May 2014, 20:46 // Читатель Alexander написал:

    > …поддерживается ли DNSSEC вашим системным окружением
    openSuse 13.1. Пишет что работает.

  • 2 <t> // 5th May 2014, 16:05 // Читатель Z.T. написал:

    @Александр Венедюхин :

    https://www.ssllabs.com/ssltest/analyze.html?d=dxdt.ru

    https://wiki.mozilla.org/Security/Server_Side_TLS

  • 3 <t> // 5th May 2014, 19:11 // Александр Венедюхин:

    Z.T., это да, я знаю. Но на dxdt.ru – считайте, что HTTPS нет, потому что этот протокол здесь используется только для моих внутренних нужд. (Хотя, я и думаю сделать HTTPS основным.) Для тестов – я сделал отдельный ресурс: 1d.pw. Соответственно, вот: https://www.ssllabs.com/ssltest/analyze.html?d=1d.pw

  • 4 <t> // 6th May 2014, 12:59 // Александр Венедюхин:

    Z.T., и я таки поправил список шифров в mod_ssl на dxdt.ru; а вот ставить сертификат от хорошо известного УЦ – пока не готов.