DNSSEC

DNS Security ist ein Verfahren das sich bei secure DNS durchgesetzt hat. Es geht dabei um die gesicherte Authentizität der Nameserver und um die Integrität der auf dem ungesicherten Transportkanal übermittelten Daten.

Eine Verschlüsslung der Ressource Records ist nicht vorgesehen, da DNS Informationen für die Öffentlichkeit bestimmt sind. Das andere Verfahren welches sich durchgesetzt hat ist TSIG (Transaction Signature). DNSSEC ist mit BIND9 implementiert und basiert auf der RFC 2535. DNSSEC arbeitet im Gegenteil zu TSIG nicht mit einem symmetrischen Schlüssel, sondern basiert auf einem Public-Key-Verfahren. Der Primary Server einer Zone unterzeichnet die einzelnen RR und hängt an die Response eine SIG-RR mit an. Durch das Public-Key-Verfahren ist das überprüfen der Inhalte nicht auf vorher festgelegte Server beschränkt.