Laatste rootserver woensdag over naar DNSSEC

[burema]

Aanstaande woensdag, 5 mei, gaat de laatste van de 13 ICANN root-nameservers over naar DNSSEC. DNSSEC geeft meer zekerheid over de herkomst en betrouwbaarheid van het antwoord van een DNS rootserver. Sommige apparatuur kan er echter niet mee omgaan, omdat de netwerkpakketten die verstuurd worden twee keer zo groot zijn dan tot nu toe gebruikelijk is. Tot nu toe was dat geen probleem, omdat er nog 1 rootserver op de oude manier berichten verstuurde. De berichten zullen initieel met een dummy electronische handtekening getekend worden, maar vanaf 1 juli gaat het echt van start. Dus mocht het internet woensdag stuk lijken te zijn, dan weet je waar je moet zoeken.

BRON: http://www.security.nl/artikel/33232...ar_DNSSEC.html

Ik benieuwd wat de gevolgen hiervan zijn, zullen er huis-tuin-keuken modems geen DNS meer kunnen doorsturen?

[Japje]

BRON: http://www.security.nl/artikel/33232...ar_DNSSEC.html

Ik benieuwd wat de gevolgen hiervan zijn, zullen er huis-tuin-keuken modems geen DNS meer kunnen doorsturen?

nee, alleen als je met een DNSSEC client gegevens wil ophalen zul je er wat van merken. En het is nog steeds een dummy reponse en geen valide response.

Helaas zitten we door deze stap wel echt opgescheept zitten met DNSSEC en is er geen terug gaan

Dit geeft wel wat extra servers voor een mogelijke amplification attack: http://dnscurve.org/amplification.html

udp pakketje sturen van 36 bytes met een gespoofed adres en de het gespoofde adres krijgt een reply van 3995 bytes. Ben benieuwd hoe lang het duurt voor dat daar misbruik van word gemaakt. DNSEC++ zullen we maar zeggen