DNSSEC

Internetadressen sind eines der wichtigsten Dinge, um im Internet navigieren zu können. Damit die entsprechende Internetseite zu einer Adresse gefunden werden kann, wird das Domain Name System verwendet.

DNSSEC ist eine Erweiterung des Domain Name Systems, um eine höhere Sicherheit bei der Nutzung des Internets zu erreichen. Dieser Vortrag weist auf die Sicherheitsprobleme des Domain Name Systems hin und erklärt wie diese mit Hilfe von DNSSEC überwunden werden können. Dazu wird der Zuhörer in das Domain Name System und deren Begriffe eingeführt, um zu verstehen, warum DNSSEC wichtig für ein sicheres Internet ist.

Transcript

1. DNSSEC .de .com .net .org .eu .biz . .us .io .space .vu .tv .xxx .im .it .cat
2. @andreaspfohl
3. Übersicht DNS DNSSEC OwnDNS.io
4. DNS Domain Name System
5. www.example.com Was sind Domains?
6. www.example.com www.example.com. Was sind Domains?
7. . Was sind Domains?
8. . org . com Was sind Domains?
9. . org com example google fsfe freebsd com. Was sind Domains?
10. example.com. . com org example google fsfe freebsd www www www ftp www Was sind Domains?
11. . com org example google fsfe freebsd www www www ftp www www.example.com. Was sind Domains?
12. Was sind Zonen? Zonen Informationen zum Aufbau des Unterbaumes
13. Was sind Nameserver? Nameserver Software zur Zonenverwaltung
14. Was sind Records? Records Zoneneinträge für verschiedene Informationen
15. Records
16. Records A AAAA SOA NS MX PTR TXT SRV DS RRSIG DNSKEY SPF TLSA SSHFP CNAME
17. Was sind die Probleme? Probleme Unverschlüsselte Übertragung Internetzensur Manipulation
18. Was ist die Lösung? Lösungen Zufällige Informationen Signieren der Daten
19. DNSSEC DNS Security Extensions
20. Welche Daten sind zu schützen? Daten IP-Adressen E-Mail-Server TLS-Zertifikate GPG-Schlüssel
21. Was ist asymmetrische Verschlüsselung? Verschlüsselung Zwei Schlüssel Privater Schlüssel Öffentlicher Schlüssel verschlüsseln signieren
22. Welche Schlüssel gibt es? Schlüssel Als Record hinterlegt Zone-Signing-Key Key-Signing-Key Erzeugt Chain-of-Trust
23. Wie funktioniert die Chain-of-Trust? Chain-of-Trust Root-Trust-Anker Key-Signing-Key DS-Record Erzeugt Chain-of-Trust
24. Was wird signiert? Signatur Name Typ Daten Länge der Daten
25. Wie werden Signaturen überprüft? Signaturprüfung DNS-Resolver Browser-Plugins Software-Bibliotheken E-Mail-Server
26. Wo wird das schon angewendet? DANE Fingerprints im DNS TLSA-Record Überprüfung von TLS-Zertifikaten E-Mail DNS-based Authentication of Named Entities
27. Wie ist das bei E-Mail? DANE und E-Mail Signierte Domain Signierte E-Mail-Server-Domain Fingerprint des E-Mail-Server-Zertifikats
28. Wer benutzt das schon? E-Mail-Anbieter mailbox.org posteo.de ownbay.net mail.de
29. Wie kann ich das Überprüfen? DANE-Check dane.sys4.de check.sidnlabs.nl/dane
30. OwnDNS.io Selber machen macht schlau!
31. Kann ich das selber machen? JA! Eigene DNS-Server Zone in eigener Hand
32. Wie cool! OwnDNS.io Ausprobieren Erforschen Anleitungen Erklärungen
33. Wie cool! <name>.OwnDNS.io Eigene Sub-Domain zum ausprobieren i-use-my@owndns.io
34. Wie cool! <name>.OwnDNS.io Eigene Sub-Domain zum ausprobieren i-use-my@owndns.io kostenlos
35. Danke.
36. Andreas Pfohl twitter: @andreaspfohl github: @apfohl apfohl.com/talks/dnssec email: andreas@netz39.de Workshop diesen Sommer im Netz39 i-use-my@owndns.io