dnssec .cz - jak si to vyzkoušet? (diskuse)

Ta stranka je bez SSL.....

19.9.2008 16:52 Honza Jaroš | skóre: 6 | blog: moje_strana_plotu | Bohnice
Rozbalit Rozbalit vše Re: dnssec .cz - jak si to vyzkoušet?

Co takhle?

19.9.2008 17:34 CEST
Rozbalit Rozbalit vše Re: dnssec .cz - jak si to vyzkoušet?

Hmmm, zkousel jsem hledat i na DNSSEC-Howto, ruzny klice a digy, ale porad nic ... samozrejme, nemam vubec paru, jak to funguje. Muzes teda uvest nejaky realny priklady, ktery opravdu budou fungovat a kdyz teda poslu query ala host www.nic.cz (nebo jinej realnej host), ze zjistim, ze to IP je spravny?

19.9.2008 17:35 CEST
Rozbalit Rozbalit vše Re: dnssec .cz - jak si to vyzkoušet?

OK, dneska uz koncim. Tvuj odkaz byl jenom na to HTTPS ... tak nic ...

19.9.2008 19:38 Honza Jaroš | skóre: 6 | blog: moje_strana_plotu | Bohnice
Rozbalit Rozbalit vše Re: dnssec .cz - jak si to vyzkoušet?

Jistě, chtěli stránku se SSL, dal jsem link na stránku se SSL... ;-)

musis

host -t rrsig cz.

Jinak jsem na to ale prisel pomoci:)

host -t any cz.

Ale je to nejaky neprehledny (jeste jsem DNSSEC nestudoval detailne)

cz has RRSIG record DNSKEY 5 1 18000 20081006210148 20080906210148 4092 cz. vmcALDOYWcwyAgVdb4qKNmZ4CwDfUbA7PTvoTUWZpYT/o8ZO/VE2p9CI qfoUX+OzSpf6V0UJewO+1NhSfbfUyFIw7+/5ElqpuZtf4bY3oLWwsSmp HMQDtywv2M2ZzuA2vlS46iywo3V4QlrCG+xqtgJ/2MisqTkyPoDPX3Zl AS8=
cz has RRSIG record DNSKEY 5 1 18000 20081006210148 20080906210148 7978 cz. FU0um1u8r6ZsvT/vAPBddjoJBWm10dLimRng0aKh0gKaTi1mCMpmxl0Q cx+VgQAm0deX3sS5Fel8rtTg8OB18m1hv14yer/jRvmrir9jX2KQ2g0z LR3MQ88ZINyS8MvIo4v+J2Ibxih98ssTgnJge3tFEr+DRh/wdWTg1Byx hk9rXjs7B4ahsKN37nXSQyQbhGFyTL760k6ChnH9xNtIz9c5SjWWJRyK zBSiqztXTKO9PZyMDZ1jy4Mx/xftdLXFtGYjbzm37Db0I2imVtGh+4ax J6Q31+f2u1neN+rZygFsH2BuDTkM1IVNMczr/3W7e6h0XOHyTJt+gxh+ 8m4ITg==
cz has RRSIG record NSEC 5 1 900 20081006210148 20080906210148 4092 cz. O7kdgOm6OfS0lZTtPQEJE1R7D4hEbvuPgu27Z7/fEZADIDXy4ndCe2nK jEtsN6DYZlD4p/ySCatc8vqM8XTUdP/erdh3RpzUaa4zFkZurAcmGaa0 RdtaRhMC4bGBHY/MZy4to4DkyzYzPy4OrMywITNKGHEFcWTe/re9MjHs DHU=
cz has RRSIG record SOA 5 1 18000 20081019140342 20080919140342 4092 cz. E/nrVV+QXjlqnhfA2dmNIsoX+M0Dd2cdlP2cDoV+smIRmBIF253MkcVh 3Zb23ANBrwTW3UjzDMq0CCwbIM0tTvrZREdUvQWfzKfHFisr39/yI78p ekhnSBgQnzbIhNvvHc/AbG4+BSn61pWmqKlkr6jtmkBlguCpB4Znpr5n ZaY=
cz has RRSIG record NS 5 1 18000 20081006210148 20080906210148 4092 cz. bfRH6nYU12jm9G27N/kPno4w2f684UGJFcOdw0s1pdpEY+U5NajE732Y S89GAgA4JhxSI9v9pDJz1VmkDApsy5f7esJAzcCvSLaG82GnRCGThd9P MMTmpY5KbhlpZ0oUO0t9M9Kv01QQmjGGAO1c3k9lyrO1H4Cwev50DWhn z1U=

19.9.2008 17:16 CEST
Rozbalit Rozbalit vše Re: dnssec .cz - jak si to vyzkoušet?

Aha, tak nic, spatne jsem pochopil tvoji otazku:)

dig by měl mít aplikovaný patch ftp://ftp.irisa.fr/local/idsa/code/dig-sigchase/ a pak položit dotaz s parametrem +sigchase

20.9.2008 14:46 marbu | skóre: 31 | blog: hromada | Brno
Rozbalit Rozbalit vše Re: dnssec .cz - jak si to vyzkoušet?

U aktualni verze (bind 9.5.0) staci pri prekladu pridat do promene STD_CDEFINES volbou -DDIG_SIGCHASE=1, viz man dig nebo README k bindu.

There is no point in being so cool in a cold world.