DNSSEC

[simon10362]

Tere,

Kas kellegil on kogemusi olukorraga kus haldad omaenda NSi ning oleks vaja DS kirje lisada TLD NSi et DNSSEC tööle pista.

Nimelt on case selline et ühe saidiga tahan asja ära teha aga pole varem kunagi teinud. Mõndagi ma juba tean ja regulaarne DNS on töös.

Küsimus on aga et kuidas see protseduur tavaliselt teistel välja ehitatud on? Täpsemalt siis see sync võtmete DNSKEY ja allkirjade, RRSIG ning delegeeritud allkirjastaja, DS kirjete liigutamine ühe NS provideri juurest teise?(on ka teretulnud lokaalsüsteemi loogika scriptide näol jne.)

Meil on juhuslikult registrant Elisa aga ma pole veel nende otsalt kuskilt interfacei selle jaoks ülesse leidnud kust seda a'la teha saaks. (Jutt siis oma master nimeserveriga caseist, mitte lihtkliendi vaatest)

Tegemist on xxxxxx.ee saidiga, ehk TLD on .ee aga nendeni käib side üle Elisa ma eeldan. Või peaks hoopis minema otse internet.ee vendade juurde? Küsimuse olen muidu Elisasse saatnud aga nood pole veel jõudnud vastata.

Arvamusi? Ettepanekuid? Abi?

Mul oleks hea meel igasuguste ettepanekute üle.

Tänan.

PS. Ilmselt tuleb ka teemaks NSEC3 ja siis tulevikus ka NSEC5 NSK'ga aga alguses saab veel vist aastaid hakkama NSEC3 peal.