• Contenu
• DNSSEC
  • LiensHowto BIND : https://dnssec.surfnet.nl/?p=402Howto Unbound : https://dnssec.surfnet.nl/?p=212

DNSSEC¶

Un résolveur DNS récursif (c'est à dire dont une adresse est bonne à mettre dans /etc/resolv.conf) est disponible aux adresses suivantes:

• 91.224.149.200
• 2a01:6600:8081:c800::1

Il est accessible pour toute la plage des IP tetaneutral, à savoir;

• 91.224.148.0/23
• 2a01:6600:8000::/40

Ce résolveur fait DNSSEC, ce qui peut se prouver en comparant ce qu'on visualise sur ces deux sites de démo:

• http://test.dnssec-or-not.org/
• https://dnssectest.sidn.nl/test.php

avec d'une part vos serveurs DNS habituels et d'autre part ceux visés plus haut.

Pour ceux que la tripaille intéresse, le serveur est unbound (backport squeeze).

Liens
Howto BIND : https://dnssec.surfnet.nl/?p=402
Howto Unbound : https://dnssec.surfnet.nl/?p=212¶

Voir aussi DNS et Bind

http://www.bortzmeyer.org/6840.html
[dns-fr] RFC 6840: Clarifications and Implementation Notes for DNS Security (DNSSEC)