This version of the page http://uanic.com.ua/dnssec/ (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2012-02-29. The original page over time could change.
Hostmaster Ltd. | DNSSEC
.UA - наш дом. Сделаем его лучшим!
Ваш IP адрес: 62.149.0.83
 

 Искать домен

Расширенный поиск
Поиск доменов регистранта
Перевести домен к регистратору

 Искать nic-handle

 -UANIC

 Операции с nic-handle

 Основные ссылки



DNSSEC

Этап 1 - тестирование в домене второго уровня

2011-11-08
На четвертой мастерской IPv6 был сгенерирован ключ для зарезервированного домена UA.UA.

Параметры ключа: алгоритм 10 (RSASHA512), количество бит - 1984.

Публичный ключ домена UA.UA

ua.ua.  180 IN DNSKEY 257 3 10 (
           AwEAAdyLBVMXxqEngeXoOleXgQpBeB6L/Q39
           ThwY50QGOt/iNnIWN4qqb2KvsTP9fk4qyZwQ
           l5Zd+E5AEbuolKSER2KAB9dTjQ6anpowaCIi
           YdHZmcYmBQdoLsEUOYDLLJpjQeGuc0uH8/Ai
           s69TZx6kNUo5cCNjuXL/w4UNi5IQXgP1wkD+
           bTCj+isySHKbrceDUMyndSmeB8FqDe85gfwQ
           4xI0kEL9rOflyen+avSCLVXFuQtRA1KSKevP
           tUJ2+XynCBlQCCCBH1v3OQAOuNnsApHvw5Dv
           WQRTf7rM0fQWUcBGgdVdDLF+CKUgcZWiJiIA
           5Rl2Tr46Gidb
           ) ; key id = 25173

Отпечаток этого ключа - запись DS:

ua.ua. IN DS 25173 10 2 7FD0FADF25BD474913B95E3298E52E4C1D5FFA365C3D756098AA1DC6984F7332

2011-12-01
Зона UA.UA подписана. Ее ключи опубликованы в репозитории ISC DLV

Этап 2 - подготовка к DNSSEC для домена UA

2011-12-02
На конференции UAdom создан главный ключ DNSSEC (KSK) и вспомогательный ключ (ZSK). Срок действия главного ключа - до 31 декабря 2014 года.

  • Сценарий церемонии генерации ключей DNSSEC для домена .UA
  • Протокол церемонии генерации ключей DNSSEC для домена .UA
  • Видео церемонии генерации ключей DNSSEC для домена .UA

Отпечаток ключа KSK:

ua. IN DS 56514 10 2 BDD7A310534F76B2B6B25C94F816F9B9F260A2E35F526A9287E3307FB2CD16D8

Этап 3 - публичный сервер для тестирования подписанной копии домена UA

2012-02-07
На 5й встрече "Мастерской IPv6" был представлен проект "Маяк" (Lighthouse)

Маяк представляет собой публичный DNS-сервер lh.cctld.ua, на котором размещена подписанная копия домена .UA.

Сервер доступен по IP-адресам:

194.44.71.71 и 2001:7f8:55:7::71 (адрес IPv6)

Для того, чтобы принять участие в тестировании, необходимо установить программное обеспечение, понимающее подписи защищенного DNS. Например браузер Mozilla Firefox с установленной утилитой DNSSEC Validator. При этом в настойках Resolver - Custom необходимо указать IP-адрес Маяка.

Введя адрес http://www.ua можно увидеть, что адрес защищен (зеленый ключик перед строкой адреса). Проверить работу DNSSEC можно также, набрав в командной строке.

dig www.ua +dnssec @lh.cctld.ua

Содержание в ответе флага ad свидетельствует о том, что получен ответ, защищенный DNSSEC.

Замечания и отзывы о проекте "Маяк" можно направлять по адресу lh@hostmaster.ua.


Продолжение следует



События

7.02.2012
Пятая встреча "Мастерской IPv6"
2.12.2011
Первая Всеукраинская конференция регистраторов и администраторов доменных имен - UAdom

Новости  

27.02.2012
Дайджест доменных событий
21.02.2012
Дайджест доменных событий
21.02.2012
Вниманию клиентов ООО "МТ Менеджмент Груп Украина" (MyTop Group Ltd.)
16.02.2012
Дайджест доменных событий
Все новости >>
2012
Архив дайджестов доменных событий
2011
Архив дайджестов доменных событий

О компании


Помним

0.433911 sec