オープンDNSSEC

OpenDNSSECは、インターネット上のドメイン名のセキュリティを管理するコンピュータ プログラムです。このプロジェクトは、インターネットのセキュリティをさらに強化するために、ドメイン ネーム システム セキュリティ拡張(DNSSEC) の採用を促進することを目的としています。

OpenDNSSEC は、DNSSEC のオープンソース ターンキー ソリューションとして作成されました。DNSゾーンデータが権威ネーム サーバーに公開される直前に保護します。OpenDNSSEC は、署名されていないゾーンを取り込み、 DNSSEC 用のデジタル署名やその他のレコードを追加して、そのゾーンの権威ネーム サーバーに渡します。すべてのキーはハードウェア セキュリティ モジュールに保存され、PKCS #11を介してアクセスされます。PKCS #11 は、暗号化情報を保持し、暗号化機能を実行するデバイスと通信するための標準ソフトウェア インターフェイスです。OpenDNSSEC は、ハードウェア セキュリティ モジュールのソフトウェア エミュレーションを提供する SoftHSM と組み合わせることができます。^[4]

OpenDNSSEC は 2 つの専用デーモンを実行します。これらは、KASP (キーと署名ポリシー) を強制する役割を持つエンフォーサー エンジン デーモンとして機能するods-enforcerdと、ゾーンの実際の署名を実行するods-signerdです。どちらかのプロセスが失敗すると、DNS ゾーンは署名に失敗します。

ods -enforcerクライアント プログラムは、エンフォーサー エンジンと対話するために使用でき、キー ロールオーバーなどのアクションを手動で開始するために使用できます。

OpenDNSSECはBotan 暗号化ライブラリと、データベースバックエンドとしてSQLiteまたはMySQLを使用します。これは、^[5]、、^[6]、 [ ^7] 、およびトップレベルドメインで使用されます。[ ^8].fr.se.dk.nl .nz.uk

• ドメインネームシステム § セキュリティ問題

• 公式サイト
• 「 OpenDNSSEC」。Freecode 。
• 「SoftHSM」。フリーコード。