Финальная версия OpenDNSSEC

Вышла финальная версия OpenDNSSEC - программного обеспечения с открытым исходным кодом, которое облегчит развертывание безопасного протокола (DNSSEC) в системе доменных имен (DNS).

OpenDNSSEC 1.0 охватывает весь процесс DNSSEC, включая управление ключами безопасности, и значительно упрощает процедуру подписания зон. Программа представляет собой единое расширяемое решение, которое может быть легко интегрировано в существующую систему без необходимости больших изменений в инфраструктуре, сообщает Security Lab.

OpenDNSSEC 1.0 доступен для всех Unix-подобных операционных систем и подходит для работы как с большими зонами (например, домены верхнего уровня), так и с множеством малых (хостинг, ISP).

К созданию OpenDNSSEC причастны такие организации, как .SE (администратор национального домена Швеции, SE), NLnet Labs, Nominet (регистратура домена Великобритании, UK), SIDN (администратор домена Нидерландов, NL) и SURFNet.

Напомним, что безопасность протокола DNSSEC достигается за счет использования так называемых «цифровых подписей» (строго определенной последовательности чисел, удостоверяющей запись о соответствии доменного имени и IP-адреса). При использовании таких сигнатур компьютер, запрашивающий определение IP-адреса по его полному имени, может проверить подлинность полученных данных. DNSSEC предотвращает перенаправление трафика на фиктивные сайты.