[JonathanS]

Nu lanseras en ny tjänst från Stiftelsen för Internetinfrastruktur som säkrar DNS-hanteringen under .se-domänen. Tjänsten kallas DNSSEC och hjälper till att stoppa bedrägerier som har med DNS att göra. Ett vanligt brott i sammanhanget är att styra över trafik till en annan webbplats än den efterfrågade. Det ska nu kunna stoppas genom att kunderna kan administrera och publicera så kallade DNSSEC-nycklar.

DNSSEC kan för närvarande beställas hos fem domännamnsombud. Det är Frobbit, FS Data, Loopia, Neware och Yask som är först ut.

Läs mer på IDG

Mer information om DNSSEC finns även här:

http://www.iis.se/dinadomaner/dnssec.shtml
http://www.dnssec-deployment.org/
http://en.wikipedia.org/wiki/DNSSEC

[seemer]

Sunet har kört DNSSEC ett tag och har en hel del läsvärda PDF:er om man googlar. Bland annat: http://proj.sunet.se/TP15/Slides/090...5_mansaxel.pdf

Kul att Stiftelsen för Internetinfrastruktur erbjuder det!

[jonny]

Ganska värdelöst så länge det inte finns stöd för det i operativsystemen/webbläsarna. Om det kunde generera en säkerhetsvarning, så visst...

[seemer]

Det gör del väl:

http://www.dnssec-deployment.org/new...oft-DNSSEC.pdf

till exemepl och Firefox har också stöd för det

[JonathanS]

DNSSEC befinner sig än så länge i sin linda. För att allt ska fungera, både tekniskt och visuellt, så krävs det uppdateringar av operativsystem/klienter, införande av DNSSEC-stöd hos Internetleverantörer (DNS-resolvers) och möjlighet till hantering av DNSSEC-tjänster hos ombud/DNS-operatörer.

Inom alla dessa områden pågår det just nu väldigt mycket arbete. Ombuden har börjat komma igång, Internetleverantörerna är på gång och mjukvaruleverantörerna håller på att anpassa operativsystem/klienter.

Det är bara en fråga om tid, sen kommer DNSSEC vara lika självklart som DNS är idag. Genom att köra igång med DNSSEC redan nu får man en fördel i framtiden.