[B! dns] ywataseのブックマーク

yebo blog: DJBによるDNSセキュリティ方式「DNSCurve」

2008/08/31 DJBによるDNS セキュリティ方式「DNSCurve」 qmailやdjbdnsの作者でも有名なDJBこと、Dan Bernstein氏 (Kaminsky氏もDanだ) がDNSのセキュリティ向上を、現状のDNSプロトコルやメッセージ形式の範囲で改善する方法「DNSCurve」を提案している(djbdnsのメーリングリスト)。この方式は、楕円曲線暗号(Curve25519)を使った公開鍵方式を使ったもので、機密性: クエリと応答の全パケットが暗号化される完全性: 偽の応答を排除するため、全ての応答を暗号化認証する可用性: 偽造パケットの高速に見分けて排除するという特徴がある。DNSキャッシュはDNSCurveを実装する必要があるが、DNSサーバについては、DNSCurveを実装するのが難しければDNSCurve forwarderを使う事で対応できる。DNS