DNSSEC - 版の履歴

Kusanaginoturugi: Category:ドメインネームシステム

2024-08-15T04:38:59Z

← 古い版		2024年8月15日 (木) 13:38時点における版
1行目:		1行目:
	[[Category:暗号化]]		[[Category:暗号化]]
	[[Category:~~Domain Name System~~]]		[[Category:ドメインネームシステム]]
	[[en:DNSSEC]]		[[en:DNSSEC]]
	[[es:DNSSEC]]		[[es:DNSSEC]]

Kgx: 他言語へのリンクを追加

2023-12-02T16:29:15Z

他言語へのリンクを追加

← 古い版		2023年12月3日 (日) 01:29時点における版
2行目:		2行目:
	[[Category:Domain Name System]]		[[Category:Domain Name System]]
	[[en:DNSSEC]]		[[en:DNSSEC]]
			[[es:DNSSEC]]
			[[pt:DNSSEC]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|Unbound#DNSSEC 検証}}		{{Related\|Unbound#DNSSEC 検証}}
11行目:		13行目:
	== 基本的な DNSSEC 検証 ==		== 基本的な DNSSEC 検証 ==

	{{Note\|DNS ルックアップで DNSSEC をデフォルトで使用するには設定が必要です。[[#DNSSEC 検証リゾルバーのインストール]]や[[#特定のソフトウェアで DNSSEC を有効化]]を見てください。}}		{{Note\|DNS ルックアップで DNSSEC をデフォルトで使用するには設定が必要です。[[#DNSSEC 検証リゾルバーのインストール]] や [[#特定のソフトウェアで DNSSEC を有効化]] を見てください。}}

	=== インストール ===		=== インストール ===
46行目:		48行目:
	== DNSSEC 検証リゾルバーのインストール ==		== DNSSEC 検証リゾルバーのインストール ==

	DNSSEC をシステム全体で使用するには、DNSSEC レコードを検証できる DNS リゾルバを使用して、すべての DNS ルックアップを経由するようにすることができます。利用可能なオプションについては、[[ドメイン名前解決#DNS サーバー]]を参照してください。DNSSEC 検証機能を有効にするにはそれぞれ特定のオプションを有効にする必要があります。		DNSSEC をシステム全体で使用するには、DNSSEC レコードを検証できる DNS リゾルバを使用して、すべての DNS ルックアップを経由するようにすることができます。利用可能なオプションについては、[[ドメイン名前解決#DNS サーバー]] を参照してください。DNSSEC 検証機能を有効にするにはそれぞれ特定のオプションを有効にする必要があります。

	偽の (偽装された) IP アドレスを使ってサイトにアクセスしようとすると、検証リゾルバが不正な DNS データの受信を拒否するため、ブラウザ (や他のアプリケーション) にはそのようなホストは存在しないと表示されます。全ての DNS 取り合わせが検証リゾルバを経由するため、DNSSEC のサポートが組み込まれたソフトウェアをインストールする必要がありません。		偽の (偽装された) IP アドレスを使ってサイトにアクセスしようとすると、検証リゾルバが不正な DNS データの受信を拒否するため、ブラウザ (や他のアプリケーション) にはそのようなホストは存在しないと表示されます。全ての DNS 取り合わせが検証リゾルバを経由するため、DNSSEC のサポートが組み込まれたソフトウェアをインストールする必要がありません。
55行目:		57行目:

	== 参照 ==		== 参照 ==

	* [http://dnssec.vs.uni-due.de/ DNSSEC Resolver Test] - a simple test to see if you have DNSSEC implemented on your machine.		* [http://dnssec.vs.uni-due.de/ DNSSEC Resolver Test] - a simple test to see if you have DNSSEC implemented on your machine.
	* [https://www.dnssec-tools.org/ DNSSEC-Tools]		* [https://www.dnssec-tools.org/ DNSSEC-Tools]
61行目:		64行目:
	* [[Wikipedia:Domain Name System Security Extensions]]		* [[Wikipedia:Domain Name System Security Extensions]]

	{{TranslationStatus\|DNSSEC\|~~2021~~-01-16\|668615}}		{{TranslationStatus\|DNSSEC\|2023-12-03\|668615}}

Kgx: /* 特定のソフトウェアで DNSSEC を有効化 */ リンクを修正

2023-12-02T16:27:03Z

特定のソフトウェアで DNSSEC を有効化: リンクを修正

← 古い版		2023年12月3日 (日) 01:27時点における版
52行目:		52行目:
	== 特定のソフトウェアで DNSSEC を有効化 ==		== 特定のソフトウェアで DNSSEC を有効化 ==

	[[#DNSSEC ~~対応の~~検証~~キャッシュサ~~ーバーのインストール]]をしたくない場合、DNSSEC のサポートが組み込まれているソフトウェアを使う必要があります。大抵の場合、手動でソフトウェアにパッチを適用する必要があります。パッチが存在するアプリケーションのリストが [https://www.dnssec-tools.org/wiki/index.php?title=DNSSEC_Applications こちら] にあります。さらに、一部のウェブブラウザにはプログラムにパッチを適用しなくても DNSSEC を使うことができる拡張やアドオンが存在しています。		[[DNSSEC#DNSSEC 検証リゾルバーのインストール\|DNSSEC 検証リゾルバーのインストール]] をしたくない場合、DNSSEC のサポートが組み込まれているソフトウェアを使う必要があります。大抵の場合、手動でソフトウェアにパッチを適用する必要があります。パッチが存在するアプリケーションのリストが [https://www.dnssec-tools.org/wiki/index.php?title=DNSSEC_Applications こちら] にあります。さらに、一部のウェブブラウザにはプログラムにパッチを適用しなくても DNSSEC を使うことができる拡張やアドオンが存在しています。

	== 参照 ==		== 参照 ==

Kgx: /* テスト */ 情報を更新

2023-12-02T16:20:42Z

テスト: 情報を更新

← 古い版		2023年12月3日 (日) 01:20時点における版
28行目:		28行目:

	以下のドメインを使うことでテストが可能です。ルートサーバーから解決されるドメインまでトレースする {{ic\|-T}} フラグを追加してください:		以下のドメインを使うことでテストが可能です。ルートサーバーから解決されるドメインまでトレースする {{ic\|-T}} フラグを追加してください:

	$ drill -DT sigfail.verteiltesysteme.net

	以下のような結果が表示され、DNSSEC 署名が偽物と分かります:		以下のような結果が表示され、DNSSEC 署名が偽物と分かります:

			{{hc\|$ drill -DT badsig.go.dnscheck.tools\|
	[B] sigfail.verteiltesysteme.net. 60 IN A 134.91.78.139
			'''[B]''' badsig.go.dnscheck.tools. 1 IN A 142.93.10.179
	;; Error: Bogus DNSSEC signature		;; Error: Bogus DNSSEC signature
	;;[S] self sig OK; [B] bogus; [T] trusted		;;[S] self sig OK; [B] bogus; [T] trusted; [U] unsigned

			}}
	信頼できる署名のテストをするには:

	$ drill -DT sigok.verteiltesysteme.net

	~~以下のような結果が表示され~~、~~DNSSEC~~ 署名が信頼できると~~分かりま~~す:		信頼できる署名をテストして、その署名が信頼できることを示す場合、以下の行で結果が終わるはずです:

			{{hc\|$ drill -DT go.dnscheck.tools\|
	[T] ~~sigok~~.~~verteiltesysteme~~.~~net~~. 60 IN A ~~134~~.91.78.~~139~~		'''[T]''' go.dnscheck.tools. 1 IN A 142.93.10.179
	;;[S] self sig OK; [B] bogus; [T] trusted		;;[S] self sig OK; [B] bogus; [T] trusted; [U] unsigned
			}}

	== DNSSEC 検証リゾルバーのインストール ==		== DNSSEC 検証リゾルバーのインストール ==

Kusanaginoturugi: Wikipedia:ja をあわせて

2022-02-04T13:09:40Z

Wikipedia:ja をあわせて

← 古い版		2022年2月4日 (金) 22:09時点における版
7行目:		7行目:

	[[Wikipedia:ja:DNS Security Extensions]] より:		[[Wikipedia:ja:DNS Security Extensions]] より:
	:DNS Security Extensions (略称 DNSSEC) は、Domain Name System (DNS) における応答の正当性を保証するための拡張仕様である。サーバーとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS 応答の偽造や改竄を検出することができる。		:DNS Security Extensions (略称 DNSSEC) は、インターネットプロトコル (IP) で使用される Domain Name System (DNS) における応答の正当性を保証するための Internet Engineering Task Force (IETF) による拡張仕様である。サーバーとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS 応答の偽造や改竄を検出することができる。

	== 基本的な DNSSEC 検証 ==		== 基本的な DNSSEC 検証 ==

Kusanaginoturugi: 序文を修正

2022-02-04T12:46:15Z

序文を修正

← 古い版		2022年2月4日 (金) 21:46時点における版
7行目:		7行目:

	[[Wikipedia:ja:DNS Security Extensions]] より:		[[Wikipedia:ja:DNS Security Extensions]] より:
	:DNS Security Extensions (略称 DNSSEC) は、Domain Name System (DNS) における応答の正当性を保証するための ~~Internet Engineering Task Force (IETF) による~~拡張仕様である。サーバーとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS 応答の偽造や改竄を検出することができる。		:DNS Security Extensions (略称 DNSSEC) は、Domain Name System (DNS) における応答の正当性を保証するための拡張仕様である。サーバーとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS 応答の偽造や改竄を検出することができる。

	== 基本的な DNSSEC 検証 ==		== 基本的な DNSSEC 検証 ==

Kusanaginoturugi: 序文を修正

2022-02-04T12:45:33Z

序文を修正

← 古い版		2022年2月4日 (金) 21:45時点における版
7行目:		7行目:

	[[Wikipedia:ja:DNS Security Extensions]] より:		[[Wikipedia:ja:DNS Security Extensions]] より:
	:DNS Security Extensions (略称 DNSSEC) は、~~インターネットプロトコル (IP) で使用される~~ Domain Name System (DNS) における応答の正当性を保証するための Internet Engineering Task Force (IETF) による拡張仕様である。サーバーとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS 応答の偽造や改竄を検出することができる。		:DNS Security Extensions (略称 DNSSEC) は、Domain Name System (DNS) における応答の正当性を保証するための Internet Engineering Task Force (IETF) による拡張仕様である。サーバーとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS 応答の偽造や改竄を検出することができる。

	== 基本的な DNSSEC 検証 ==		== 基本的な DNSSEC 検証 ==

Kusanaginoturugi: TranslationStatus を追加

2022-01-16T10:22:49Z

TranslationStatus を追加

← 古い版		2022年1月16日 (日) 19:22時点における版
62行目:		62行目:
	* [https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Securing_DNS_Traffic_with_DNSSEC.html RedHat: Securing DNS Traffic with DNSSEC] - thorough article on implementing DNSSEC with ''unbound''. Note that some tools are RedHat specific and not found in Arch Linux.		* [https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Securing_DNS_Traffic_with_DNSSEC.html RedHat: Securing DNS Traffic with DNSSEC] - thorough article on implementing DNSSEC with ''unbound''. Note that some tools are RedHat specific and not found in Arch Linux.
	* [[Wikipedia:Domain Name System Security Extensions]]		* [[Wikipedia:Domain Name System Security Extensions]]

			{{TranslationStatus\|DNSSEC\|2021-01-16\|668615}}

Kusanaginoturugi: /* インストール */ 飜訳

2022-01-16T10:21:23Z

インストール: 飜訳

← 古い版		2022年1月16日 (日) 19:21時点における版
17行目:		17行目:
	''drill'' ツールを使って基本的な DNSSEC 検証が行なえます。''drill'' を使うには {{pkg\|ldns}} パッケージを[[インストール]]してください。		''drill'' ツールを使って基本的な DNSSEC 検証が行なえます。''drill'' を使うには {{pkg\|ldns}} パッケージを[[インストール]]してください。

			その他の利用可能なツールについては [[ドメイン名前解決#Lookup ユーティリティ]] を参照してください。
	For other available tools see [[Domain name resolution#Lookup utilities]].

	=== DNSSEC 検証の問い合わせ ===		=== DNSSEC 検証の問い合わせ ===

Kusanaginoturugi: /* インストール */ 記事を追加

2022-01-16T10:19:41Z

インストール: 記事を追加

← 古い版		2022年1月16日 (日) 19:19時点における版
16行目:		16行目:

	''drill'' ツールを使って基本的な DNSSEC 検証が行なえます。''drill'' を使うには {{pkg\|ldns}} パッケージを[[インストール]]してください。		''drill'' ツールを使って基本的な DNSSEC 検証が行なえます。''drill'' を使うには {{pkg\|ldns}} パッケージを[[インストール]]してください。

			For other available tools see [[Domain name resolution#Lookup utilities]].

	=== DNSSEC 検証の問い合わせ ===		=== DNSSEC 検証の問い合わせ ===