NSEC3 whitepaper
- Door: Miek Gieben
- 09 november 2011 - 15:03 uur
In beginsel is DNSSEC niet heel ingewikkeld, maar sommige onderdelen van de specificatie kunnen toch wel intimiderend zijn. Een zo'n onderdeel is "Authenticated denial of existence" in goed Nederlands. Dit behelst, kort gezegd, het met zekerheid communiceren dat een domein niet bestaat in DNSSEC.
In de DNSSEC-specificatie worden hiervoor twee records (en dus eigenlijk twee manieren) voor gebruikt, namelijk:
- het NSEC record en;
- het NSEC3 record.
In dit (Engelstalige) 'whitepaper' leggen we uit hoe NSEC en NSEC3 in elkaar steken en wat de verschillen zijn tussen beiden oplossingen. Ook wordt stil gestaan bij de evolutie van NSEC (die was er namelijk eerst) naar NSEC3.
Het whitepaper is bedoeld voor mensen die al enige bekendheid hebben met DNS/DNSSEC.
Reacties