DNSSEC, DNS over HTTPS (DoH) & DoT (DNS over TLS): Concepts & Implementation

Publié le: 23 février 2024
sur la chaîne: Anoop Kumar Pandey

154

Speaker: Shri Anoop Kumar Pandey, Joint Director, C-DAC Bangalore
Brief: Zone Creation, DNSSEC, DoH & DoT implementation demonstration using Bind 9.18 in Ubuntu 22.04.
Concepts of DNSSEC, Digital Signature, Zone Signing Key, Key Signing Key, Delegation Signer, DNS Record Authentication, Next Secure Record (NSEC & NSEC3), DNSSEC-Policy, Inline-Signing, Automatic Zone Signing.
#dns #dnssec #zsk #ksk #nsec #doh #dot

All required Commands

nano /etc/bind/named.conf.local
dnssec-policy "dp" {
max-zone-ttl 604800;
keys {
ksk lifetime unlimited algorithm ecdsa256;
zsk lifetime P60D algorithm ecdsa256;
};
nsec3param;
};
zone "anoop.cdac" in
{
type master;
file "anoop";
dnssec-policy dp;
inline-signing yes;
};

named-checkconf [optional]
named-checkzone anoop.in anoop [optional]
systemctl restart named
systemctl status named [optional]
dig www.anoop.cdac @172.16.11.128 +dnssec +multi
dig @ 172.16.11.128 dnskey anoop.cdac | dnssec-dsfromkey -f - anoop.cdac

Sur cette page du site, vous pouvez voir la vidéo en ligne DNSSEC, DNS over HTTPS (DoH) & DoT (DNS over TLS): Concepts & Implementation durée heure minute seconde en bonne qualité , qui a été Téléchargé par l'utilisateur Anoop Kumar Pandey 23 février 2024, Partagez le lien avec vos amis et connaissances, sur youtube cette vidéo a déjà été regardée 154 fois et il a aimé 5 téléspectateurs. Bon visionnage!

771