DNSSEC, DNS over HTTPS (DoH) & DoT (DNS over TLS): Concepts & Implementation

Veröffentlicht am: 23 Februar 2024
auf dem Kanal: Anoop Kumar Pandey

154

Speaker: Shri Anoop Kumar Pandey, Joint Director, C-DAC Bangalore
Brief: Zone Creation, DNSSEC, DoH & DoT implementation demonstration using Bind 9.18 in Ubuntu 22.04.
Concepts of DNSSEC, Digital Signature, Zone Signing Key, Key Signing Key, Delegation Signer, DNS Record Authentication, Next Secure Record (NSEC & NSEC3), DNSSEC-Policy, Inline-Signing, Automatic Zone Signing.
#dns #dnssec #zsk #ksk #nsec #doh #dot

All required Commands

nano /etc/bind/named.conf.local
dnssec-policy "dp" {
max-zone-ttl 604800;
keys {
ksk lifetime unlimited algorithm ecdsa256;
zsk lifetime P60D algorithm ecdsa256;
};
nsec3param;
};
zone "anoop.cdac" in
{
type master;
file "anoop";
dnssec-policy dp;
inline-signing yes;
};

named-checkconf [optional]
named-checkzone anoop.in anoop [optional]
systemctl restart named
systemctl status named [optional]
dig www.anoop.cdac @172.16.11.128 +dnssec +multi
dig @ 172.16.11.128 dnskey anoop.cdac | dnssec-dsfromkey -f - anoop.cdac

Auf dieser Seite können Sie das Online-Video DNSSEC, DNS over HTTPS (DoH) & DoT (DNS over TLS): Concepts & Implementation mit der Dauer stunde minuten sekunde in guter Qualität ansehen, das der Benutzer Anoop Kumar Pandey 23 Februar 2024 hochgeladen hat, den Link mit Freunden und Bekannten teilen, dieses Video wurde auf Youtube bereits 154 Mal angesehen und es wurde von 5 den Zuschauern gefallen. Viel Spaß beim Betrachtenden Zuschauern gefallen!

3,611