• donderdag 5 april 2018 Kennisbank

    DNSSEC timing: absolute, relatieve en administratieve tijdsaanduidingen

    22 februari 2016 DNSSEC heeft de wereld van de DNS operator op twee belangrijke punten veranderd. Ten eerste is DNS hiermee van een voornamelijk administratief systeem geëvolueerd tot een aanzienlijk complexer cryptografisch platform dat voor een heleboel nieuwe toepassingen gebruikt kan worden. Ten tweede introduceert DNSSEC voor het eerst absolute tijden in een systeem dat voorheen alleen relatieve tijden (TTL's) kende. Bovendien interacteren deze twee verschillende timing-methoden met elkaar. In dit artikel behandelen we de timing-aspecten van DNSSEC aan de hand van de instellingen voor OpenDNSSEC OpenDNSSEC (in het bestand /etc/opendnssec/kasp.xml). Dat is de meestgebruikte DNSSEC-oplossing voor BIND named, dat op zijn beurt weer de meestgebruikte DNS-server is.

    Afbeelding van DNSSEC timing: absolute, relatieve en administratieve tijdsaanduidingen
    Lees meer
  • donderdag 12 april 2018 Veilig internet

    DNSSEC-validatie op BIND named

    BIND named, de meest gebruikte DNS-server, kan fungeren als (autoritatieve) name-server en/of (caching) resolver. In dit artikel bespreken we de configuratie van named als DNSSEC-validerende resolver. De ondertekening van een zone op een autoritatieve name-server wordt in een ander artikel behandeld. Juist omdat er al zo veel bestaande BIND-implementaties zijn — sommige draaien al jarenlang — hebben we bij alle features zo veel mogelijk de versienummers gegeven waarbij de betreffende optie in de software beschikbaar is gemaakt. Desondanks raden we aan om een zo'n recent mogelijke versie van BIND te gebruiken, al was het alleen maar omdat in de tussentijd natuurlijk ook bugs en security-problemen uit de software zijn gehaald.

    Afbeelding van DNSSEC-validatie op BIND named
    Lees meer
  • dinsdag 27 maart 2018 Veilig internet

    Werk aan de winkel voor nieuwsmedia

    De beveiliging van domeinnamen in de journalistieke sector blijft achter.

    Afbeelding van Werk aan de winkel voor nieuwsmedia
    Lees meer