Pseudo top level domain DNSSEC - Versionsgeschichte

Thomas.will: /* Trust-Anker auf einem validierenden Resolver */

2026-03-18T07:11:01Z

Trust-Anker auf einem validierenden Resolver

2026-03-18T07:10:20Z

Überprüfung

2026-03-17T11:26:00Z

Ergebnis

2026-03-17T11:25:24Z

Zonen signieren

2026-03-17T11:24:16Z

DNSKEY in die Zonen einbinden

2026-03-17T11:24:04Z

DNSSEC Schlüssel erzeugen

2026-03-17T11:22:12Z

Optionen

2026-03-09T14:23:50Z

Die Zonenfestlegung

2026-03-02T10:35:34Z

Schaubild

2026-03-02T10:30:35Z

Die Zonen selbst (unsigniert)

@@ Zeile 112: / Zeile 112: @@
 managed-keys {
     int. initial-key 257 3 13 "BASE64-KSK-HIER-EINFÜGEN";
 };
 </pre>

@@ Zeile 97: / Zeile 97: @@
 ==Überprüfung==
 *dig @192.168.6.88 int DNSKEY +dnssec
 ;DNSKEY und RRSIG Einträge müssen sichtbar sein

@@ Zeile 121: / Zeile 121: @@
 =Ergebnis=
 *Der Fake Root .int ist signiert
 *Delegationen funktionieren wie zuvor
 *DNSSEC beginnt beim Resolver durch expliziten Trust-Anker

@@ Zeile 85: / Zeile 85: @@
 *dnssec-signzone -A -N INCREMENT -o int -t /var/cache/bind/int
-*dnssec-signzone -A -N INCREMENT -o 88.10.in-addr.arpa -t /var/cache/bind/88.10.in-addr.arpa
 ;Erzeugt
 <pre>
 /var/cache/bind/int.signed
 </pre>

@@ Zeile 81: / Zeile 81: @@
 ;int
 *for k in Kint*.key ; do echo "\$INCLUDE /var/cache/bind/$k" >> /var/cache/bind/int; done
 ==Zonen signieren==

@@ Zeile 76: / Zeile 76: @@
 *dnssec-keygen -a RSASHA256 -b 2048 -n ZONE int
 *dnssec-keygen -a RSASHA256 -b 4096 -f KSK -n ZONE int
 ==DNSKEY in die Zonen einbinden==

@@ Zeile 23: / Zeile 23: @@
 <pre>
 options {
-        directory "/var/cache/bind";
+	directory "/var/cache/bind";
-        dnssec-validation no;
+	dnssec-validation no;
-        listen-on-v6 { none; };
+	listen-on-v6 { none; };
-        allow-recursion { any; };
+	allow-recursion { any; };
          allow-query   { any; };
-         allow-transfer { none; };
+         allow-transfer { 127.0.0.1; };
 };
 </pre>

@@ Zeile 44: / Zeile 44: @@
      type master;
      forwarders {};
-     file "88.10.in-addr.arpa.signed";
+     file "88.10.in-addr.arpa";
 };
 </pre>

@@ Zeile 1: / Zeile 1: @@
 =Schaubild=
 {{#drawio:top-level-1}}
 =Script=

@@ Zeile 54: / Zeile 54: @@
 dnsgw       IN A      192.168.6.88
-$GENERATE 100-113 ns.it$ A 10.88.$.21
+$GENERATE 201-213 ns.it$ A 10.88.$.21
-$GENERATE 100-113 it$ NS ns.it$
+$GENERATE 201-213 it$ NS ns.it$
 </pre>
@@ Zeile 64: / Zeile 64: @@
                  2023022010 14400 3600 3600000 86400)
               IN NS     dnsgw.int.
-$GENERATE 100-113   $  NS ns.it$.int.
+$GENERATE 201-213   $  NS ns.it$.int.
 </pre>