Anketa

Používáte DNSSEC (max. 2 odpovědi)?

1) Používám a používat budu
2 (25%)
1) Používám, ale je to k prdu
0 (0%)
1) Nevím / Co to je?
2 (25%)
1) Nepoužívám, ale uvažuji o tom
0 (0%)
1) Nepoužívám a ani nechci
2 (25%)
2) ... přes vlastní DNS server
1 (12.5%)
2) ... přes server providera
0 (0%)
2) ... přes jiný server
1 (12.5%)
2) ... nevím a neotravuj!
0 (0%)

Celkem hlasů: 6

Autor Téma: Používáte DNSSEC?  (Přečteno 1806 krát)

Offline Roman Horník

  • Hlavní moderátor
  • Aktivní­ uživatel
  • *****
  • Příspěvků: 1.324
    • Zobrazit profil
  • Jabber: roman.hornik@jabber.cz
Používáte DNSSEC?
« kdy: 01. 02. 2012, 19:33:01 »
Zatímco v případě IPv6 ještě váhám, rozhodl jsem se rozchodit si na svým stroji vlastní DNS server, co podporuje DNSSEC, běžící na BINDu. Rozhodl jsem se k tomu nejen proto, že chci bejt "cool a in", ale proto, že nemám rád podstrčený stránky. Vygooglím si například datasheet nějaký součástky, kliknu na odkaz, ale namísto toho vidím různý prasárny. Pokud byl navíc obsah stránky infikován, linuxákům to sice nejspíš nijak neuškodí, ale majitelům GUI pro M$-DOS to může přidělat vrásky na čele. Ale i kdyby by byly jak z alabastru, je to hnus, velebnosti. Právě takovým podvrhům má DNSSEC zabránit.
Na stránkách CZ.NIC se jednak o DNSSEC dočtete víc informací, druhak vpravo uvidíte klíč. Pokud má zelenou barvu, nemusíte tohle číst dál, má-li ale červenou barvu, pomocí jednoduchýho návodu (body 1-1.3) si můžete během pár okamžiků ochranu DNSSEC zaktivovat. Jde jen o to nainstalovat si DNS server BIND9, upravit 2 až 3 konfiguráky, nastavit si DNS na 127.0.0.1 a restartovat BIND9. Hotovo. Ačkoliv jsem to nikdy předtím nedělal, napoprvý se mi to povedlo, všechno šlape krásně. Když by ale někdo měl problémy, něčemu nerozuměl, máme tady přece fórum :).

Tady je další test
Debian Sid 64bit + Mate Desktop Environment
* CPU: Intel Pentium G2020
* GPU: NVIDIA GTX650 1GD5
* MB: LenINovo IH61M
* RAM: 8GiB Deutsche Demokratische Republik 3

Offline Ota Trkola

  • Administrátor
  • Aktivní­ uživatel
  • *****
  • Příspěvků: 1.261
    • Zobrazit profil
  • Jabber: otas.pe@jabbim.cz
Re:Používáte DNSSEC?
« Odpověď #1 kdy: 02. 02. 2012, 20:11:16 »
Nepoužívám. Používám Dnsmasq. A neotravuj... ;D
Debian Gnome 64bit

Návod na Netinst instalaci

Offline Antonín Mička

  • Člen týmu
  • Začátečník
  • *****
  • Příspěvků: 81
  • ale to jsem neřekl, já tu vlastně vůbec nebyl!
    • Zobrazit profil
Re:Používáte DNSSEC?
« Odpověď #2 kdy: 05. 02. 2012, 10:18:41 »
no, já jedu i na servery CZ.NIC, tak doufám, že se jim dá věřit :)