Mit DNSSEC wurde eine Möglichkeit geschaffen, DNS-Einträge zu
authentisieren. Heute ist diese Erweiterung weit verfügbar, zum
Beispiel auch für .de und .org Domains.
In diesem Vortrag wird die grundsätzliche Funktionalität von DNSSEC
vorgestellt und folgende Fragen beantwortet: Wie sieht eine so
geschützte Zone aus? Woher kommt die Sicherheit? Was kann DNSSEC nicht
leisten? Welche neuen Anwendungen (DANE) ergeben sich daraus für das
Domain-Name-System?
Zum Schluss geht der Vortrag auch darauf ein, wie DNSSEC in der Praxis
für den einzelnen aussehen kann -- sowohl als Konsument als auch auf
der Serverseite.
Christoph Egger