Ich würde mich sehr freuen wenn das Feature DNSSEC in Keyhelp implementiert wird.
Euch noch einen schönen Tag
Grüße euer Linuxy95
DNSSEC
DNSSEC
Hallo Liebe Community,
Ich würde mich sehr freuen wenn das Feature DNSSEC in Keyhelp implementiert wird.
Euch noch einen schönen Tag
Grüße euer Linuxy95
Ich würde mich sehr freuen wenn das Feature DNSSEC in Keyhelp implementiert wird.
Euch noch einen schönen Tag
Grüße euer Linuxy95
Re: DNSSEC
Wenn ich mir als nächste größerere Sache etwas wünschen dürfte, wäre das DNSSEC
Siehe z.B. hier: https://www.heise.de/news/Transportsich ... 49117.html
Das wird demnächst also wichtiger werden, selbst wenn man keine solche Zertifizierung anstrebt, würde ich sagen
Siehe z.B. hier: https://www.heise.de/news/Transportsich ... 49117.html
Das wird demnächst also wichtiger werden, selbst wenn man keine solche Zertifizierung anstrebt, würde ich sagen
Re: DNSSEC
Darf ich mal ganz vorsichtig fragen ob das für irgendwann geplant ist? Also nicht nur eine Idee oder Vorschlag.
Re: DNSSEC
Moin,
gibt's hier schon Neues zu erfahren? Ich würde gerne DNSSEC mit meinem Keyhelp-Server zusammen nutzen.
LG
gibt's hier schon Neues zu erfahren? Ich würde gerne DNSSEC mit meinem Keyhelp-Server zusammen nutzen.
LG
-
Jolinar
- Community Moderator
- Posts: 4362
- Joined: Sat 30. Jan 2016, 07:11
- Location: Weimar (Thüringen)
- Contact:
Re: DNSSEC
Gegenfrage:
Denkst du nicht, daß es hier schon kommuniziert worden wäre, wenn es was Neues zu dem Thema gäbe...?
Wenn jemand inkompetent ist, dann kann er nicht wissen, daß er inkompetent ist. (David Dunning)
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
Data Collector für Community Support
___
Ich verwende zwei verschiedene Schriftfarben in meinen Beiträgen /
I use two different font colors in my posts:
- In dieser Farbe schreibe ich als Moderator und gebe moderative Hinweise oder begründe moderative Eingriffe /
In this color, I write as a moderator and provide moderative guidance or justify moderative interventions - In dieser Farbe schreibe ich als Community Mitglied und teile meine private Meinung und persönlichen Ansichten mit /
In this color, I write as a community member and share my personal opinions and views
Re: DNSSEC
Guten Morgen,
eine Reaktion seitens Keyweb währe nett @Alexander
denn ohne DNSSEC ist die interne DNS-Verwaltung ziemlich unbrauchbar, da DANE, MTA_STS und diverse andere Sicherheitsmechanismen eben nicht sunktionieren.
eine Reaktion seitens Keyweb währe nett @Alexander
denn ohne DNSSEC ist die interne DNS-Verwaltung ziemlich unbrauchbar, da DANE, MTA_STS und diverse andere Sicherheitsmechanismen eben nicht sunktionieren.
Re: DNSSEC
Support für DNSSEC - irgendwann einmal, ja gern, für das nächste Update sehr wahrscheinlich nicht.
Genauer kann ich es zum jetzigen Zeitpunkt leider nicht sagen.
Genauer kann ich es zum jetzigen Zeitpunkt leider nicht sagen.
Mit freundlichen Grüßen / Best regards
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
-
Skayritares
- Posts: 50
- Joined: Tue 25. Dec 2018, 23:24
Re: DNSSEC
Ja, das kann man natürlich. Aber wenn man den DNS-Einträgen nicht vertrauen kann, dann ist davon natürlich auch MTA-STS betroffen. Wenn ich die A und AAAA Records der mta-sts Subdomain unbemerkt manipulieren kann, dann sind natürlich auch die MX-Einträge in der mta-sts.txt nicht vertrauenswürdig. Ohne DNSSEC basiert DNS eben mehr auf Glauben als auf Wissen. Wird schon stimmen, was mein Resolver bei der Abfrage als Antwort geliefert bekommt.