Yasuo's Weblog » BINDã§DNSSEC対応ã—よㆠopenSUSE 11.3ç·¨DNSã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®åŸºå¹¹æŠ€è¡“ã§ã‚ã‚‹ãŒæ•…ã€é•·ãã«äº™ã£ã¦å¤ã良ã時代ã®è¨è¨ˆãŒç”Ÿã続ã‘ã¦ããŸã€‚IPv6実装ã®æœ¬æ ¼åŒ–ã¨ã€DNSãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ãªã©ã®ã‚»ã‚ュリティー脅å¨ã«å¯¾æŠ—ã™ã‚‹ãŸã‚ã«ã€äºŒã¤ã®æŠ€è¡“ãŒå°Žå…¥ã•ã‚Œã¤ã¤ã‚る。ãã®ä¸€ã¤ãŒDNSå¿œç”ã®é•·ã•åˆ¶é™ã‚’æ‰“ç ´ã™ã‚‹ãŸã‚ã®ã€ŒEDNS (Extension mechanism for DNS)ã€ã€ãã—ã¦ã‚‚ã†ä¸€ã¤ãŒDNSæƒ…å ±ã«é›»åç½²åを使ã£ãŸæ”¹ç«„防æ¢ã®ä»•çµ„ã¿ã‚’æä¾›ã™ã‚‹ã€ŒDNSSEC (DNS Security Extensions)ã€ã§ã‚る。 EDNSã¯ã€BIND 9ç³»ã®å ´åˆã€ã€Œæ˜Žç¤ºçš„ã«ä½¿ç”¨ã‚’ç¦æ¢ã€ã—ãªã‘ã‚Œã°ã€æœ‰åŠ¹åŒ–ã•ã‚Œã‚‹ã€‚ server 0.0.0.0/0 { edns no; }; 一方ã§ã€DNSSECã¯ã€ã™ãã«ä½¿ãˆã‚‹ã‚ã‘ã§ã¯ãªã„。ã¡ã‚‡ã£ã¨ã—ãŸåˆæœŸè¨å®šãŒå¿…è¦ã 。以下ã«ã€openSUSE 11.3ã®BINDパッケージを例ã«å¯¾å¿œæ–¹æ³•ã‚’ã¾ã¨ã‚ã¦ã¿ã‚‹ã€‚（bind,
DNSSEC対応ã‚ャッシュサーãƒãƒ¼æ§‹ç¯‰ - ã‹ãƒ¼ã¿ãƒ¼ã®ã らã ら雑記
Index of /root-anchors
{{#tags}}- {{label}}
{{/tags}}