Linux E X P R E S

Facebook

ARIN plně podporuje DNSSEC

Organizace ARIN dokončila poslední fázi implementace DNSSEC a nyní je zde tato technologie plně funkční.


Americká organizace ARIN (American Registry for Internet Numbers), která především plní roli regionálního internetového registru (RIR), úspěšně završila třetí fázi implementace bezpečnostní technologie DNSSEC. Ta spočívala ve vytvoření DNS záznamů typu DS (Delegation Signer) pro domény in-addr.arpa a ip6.arpa používané k reverzním DNS dotazům.

Tím je implementace DNSSEC v rámci ARIN dokončena a plně funkční. Nyní poběží dvouměsíční přechodné období, během kterého zůstanou veřejné klíče neměnné – do té doby je potřeba je odstranit z resolverů, které je měly nastaveny staticky. Poté se začnou pravidelně obměňovat klíče k podepisování klíčů (Key Signing Keys, KSK) a statická konfigurace nebude fungovat.

Diskuze (0) Nahoru