Vad är DNSSEC? Torbjörn Eklöv.

En presentation över ämnet: "Vad är DNSSEC? Torbjörn Eklöv."— Presentationens avskrift:

1 Vad är DNSSEC? Torbjörn Eklöv

2

3 Varför DNSSSEC? DNS är som protokoll osäkert – du kan inte veta att svaret du får är korrekt DNSSEC gör att svaren valideras av tredjepart “Du kan lita på DNS!” .SE igång sedan 2007 Roten signerad sedan sommaren

4 Några sanningar Viktigt att göra rätt!
DNS är mycket förlåtande men med DNSSEC är det inte sant längre Inte ”bara” att kopiera filer mellan servrar längre Viktigt att brandväggen hanterar DNSSEC

5 Status DNSSEC

6 Status DNSSEC .se

7 Kaminskybuggen

8 Certifikatsproblemet

9 Certifikat Domain Verification – DV Owner Verification – OV
Extended Verifikation - EV

10 DANE - DNS-based Authentication of Named Entities

11 TLSA dig +dnssec tlsa _443._tcp.www.dnssecandipv6.se
dig +dnssec type52 _443._tcp.

12 Hjälpmedel - Firefox

13 DKIM Domainkeys Identified Mail
dig txt dkim2010._domainkey.interlan.se

14 Hur väljer jag registrar?
IPv6 glue DNSSEC med valfria DNS’er Bra GUI eller API

15 Så funkar det! Validerande caching resolver l.root-servers.net a.ns.se
+do l.root-servers.net Fråga a.ns.se +ad Vad har för ip? +do har Fråga ns3.interlan.se +ad Vad har för ip? +do har ad a.ns.se ns3.interlan.se

16 Så funkar det 2! Validerar l.root-servers.net
Har rotens publika nyckel l.root-servers.net Fråga a.ns.se +ad Signerat av roten Fråga ns3.interlan.se +ad Signerat av .SE a.ns.se har ad Signerat av interlan.se ns3.interlan.se

17 Så funkar det 3! Validerar l.root-servers.net
Har rotens publika nyckel l.root-servers.net a.ns.se Ni publicerar er publika nyckel hos .SE .SE lägger sin publika nyckel hos roten Validerande resolvern har rotens publika nyckel ns3.interlan.se

18 Vanliga konfigurationsfel
Alla namnservrar kör inte DNSSEC Vanligast att zonen inte omsigneras när den ska och att det finns DS hos förälder men inte motsvarande KSK hos barn. Om något går snett, felsök och hittar ni inte felet ”slå av DNSSEC” hos eran registrar TTL på fyra timmar hos .SE

19 Vad skyddar DNSSEC mot? Förfalskade DNS svar Kaminksybuggen
Cache poisoning Mannen i mitten attacker

20 Vad skyddar DNSSEC inte mot?
Virus DDOS – DOS Phishing Spam Osv…