3.9 KB · ⇊ 2 parts · ⤓ Micron 3.9 KB · ⤓ HTML 12.1 KB

top

Le mwawDomain Name System Security Extensions (mwbaDNSSEC) sono una serie di specifiche dell'mwbqIETF per garantire la mwbgsicurezza e mwbwaffidabilità delle informazioni fornite dai sistemi mwcaDNS, comunemente usati sulle mwcqreti funzionanti tramite mwcgInternet Protocol. Queste estensioni permettono ai mwcwclient DNS (detti mwdaresolver) di autenticare:

• L'effettiva origine dei dati DNS

• mweaIntegrità dei dati ricevuti (ma non la riservatezza o la disponibilità)

• Le asserzioni di non esistenza

Attualmente il problema della sicurezza dell'infrastruttura DNS è cruciale per l'intera sicurezza di Internet, ma l'adozione del sistema DNSSEC è stata rallentata da diverse problematiche tecniche e logistiche, tra cui la necessità di:

1. Metter mano a un protocollo che si adatti alla dimensione dell'intera Internet, senza compromettere la retrocompatibilità

2. Prevenire enumerazioni di zona non desiderate

3. Sviluppare l'infrastruttura DNSSEC su una vasta gamma di mwfwserver e client DNS diversi

4. Sfatare il mito della complessità intrinseca e d'adozione dell'infrastruttura DNSSEC

5. Raggiungere un accordo su chi debba avere il controllo delle chiavi dei domini di primo livello (mwggTLD)

Alcuni di questi aspetti sono ancora in fase di discussione, mentre in molti settori è già iniziata la procedura di attuazione.

• Standard/RFC

• Altri progetti

• Collegamenti esterni

• mwhwRFC 2535 Domain Name System Security Extensions

• mwiqRFC 3833 A Threat Analysis of the Domain Name System

• mwiwRFC 4033 DNS Security Introduction and Requirements (mwjaDNSSEC-bis)

• mwjgRFC 4034 Resource Records for the DNS Security Extensions (mwjwDNSSEC-bis)

• mwkqRFC 4035 Protocol Modifications for the DNS Security Extensions (mwkgDNSSEC-bis)

• mwlaRFC 4398 Storing Certificates in the Domain Name System (DNS)

• mwlgRFC 4509 Use of SHA-256 in DNSSEC Delegation Signer (DS) Resource Records (RRs)

• mwmaRFC 4641 DNSSEC Operational Practices

• mwmgRFC 5155 DNSSEC Hashed Authenticated Denial of Existence

Altri progetti

• Wikimedia Commons

• Wikimedia Commons contiene immagini o altri file su Domain Name System Security Extensions

• mwnwDNSSEC.net - sito informativo su DNSSEC

• mwoqDNSEXT - Gruppo mwogIETF per DNS Extensions

• mwpaProgetto DNSSEC-Tools, su dnssec-tools.org. URL consultato il 30 aprile 2019 (archiviato dall'url originale il 29 aprile 2019).

• mwpgCoordinamento delle iniziative di adozione DNSSEC, su dnssec-deployment.org.