DNSSEC関連の情報まとめ

はじめに

DNSSEC触ったことないけれど、いつか自分が触る日のことを想像して今のうちに情報を纏めておく。

電子署名を利用してDNSの応答を検証する仕組み。

DNSキャッシュポイズニング対策として利用（しているものと認識）。

DSレコードというRRと、2種類の鍵を使用して検証。鍵はKSKとZSKがある。

Key Signing Key：鍵署名鍵

文字通り鍵を署名するための鍵。

Zone signing Key：ゾーン署名鍵

署名鍵以外のレコード（ゾーンのデータ）を署名するための鍵。

2018年10月に実施されたルートゾーンに含まれるKSKの更新作業と、それに伴う、IPフラグメントなどの影響を示す。

DNSSEC

三分でわかるKSKロールオーバー(KSKの更新)

KSKロールオーバーとは

ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！　今年9月は特に注意

権威DNSのDNSSEC対応

あなたのDNS運用は来るべきDNSSEC時代に耐えられますか