<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
 <channel>
  <title>DNSSEC-FAQ - </title>
  <description></description>
  <link>https://www.dnssec-faq.de/</link>
  <atom:link rel="self" type="application/rss+xml" href="https://www.dnssec-faq.de/feed/category/rss.php" xmlns:atom="http://www.w3.org/2005/Atom"/>
  <item>
   <title>Welche zusätzlichen DNS Einträge gibt es? (79205 views)</title>
   <description><![CDATA[
 DNSKEY (DNSSEC Key): Dient zur Ver&ouml;ffentlichung des 
&ouml;ffentlichen Teils eines DNSSEC-Schl&uuml;ssels. Dies kann sowohl der 
Zone-Signing-Key als auch der Key-Signing-Key sein.

 RRSIG (RRSET Signature): ]]></description>
   <link>https://www.dnssec-faq.de/artikel/13.html</link>
   <guid>https://www.dnssec-faq.de/artikel/13.html</guid>
   <pubDate>Thu, 29 Apr 10 11:54:00 +0200</pubDate>
  </item>
  <item>
   <title>Was ist ein ZSK, was ist ein KSK? (86910 views)</title>
   <description><![CDATA[Ein ZSK (Zone-Signing-Key) ist ein DNSSEC-Schl&uuml;ssel, der verwendet 
wird, um die Eintr&auml;ge innerhalb einer DNS-Zone zu signieren.
Der KSK (Key-Signing-Key) ist ein DNSSEC-Schl&uuml;ssel, der ausschlie&szlig;lich 
verwendet ]]></description>
   <link>https://www.dnssec-faq.de/artikel/14.html</link>
   <guid>https://www.dnssec-faq.de/artikel/14.html</guid>
   <pubDate>Thu, 29 Apr 10 11:55:00 +0200</pubDate>
  </item>
  <item>
   <title>Ist die Unterteilung in ZSK und KSK notwendig? (43886 views)</title>
   <description><![CDATA[Nein, grunds&auml;tzlich nicht. Eine Zonensignierung funktioniert auch nur
 mit einem Schl&uuml;ssel ohne weitere Unterteilung in KSK und ZSK.
Allerdings entspr&auml;che das Vorgehen nicht den Empfehlungen (RFC4641 ]]></description>
   <link>https://www.dnssec-faq.de/artikel/15.html</link>
   <guid>https://www.dnssec-faq.de/artikel/15.html</guid>
   <pubDate>Thu, 29 Apr 10 11:57:00 +0200</pubDate>
  </item>
  <item>
   <title>Warum ist ein regelmäßiger Wechsel der Schlüssel notwendig? (48814 views)</title>
   <description><![CDATA[Wie bei allen Verschl&uuml;sselungsverfahren gibt es auch bei der im 
DNSSEC verwendeten Public-Key-Kryptografie Angriffsszenarien. Diese
Angriffe ben&ouml;tigen abh&auml;ngig von der Schl&uuml;ssell&auml;nge eine meist immense 
Rechenleistung und ]]></description>
   <link>https://www.dnssec-faq.de/artikel/16.html</link>
   <guid>https://www.dnssec-faq.de/artikel/16.html</guid>
   <pubDate>Thu, 29 Apr 10 11:57:00 +0200</pubDate>
  </item>
  <item>
   <title>Welche Schlüssellänge ist sinnvoll? (85856 views)</title>
   <description><![CDATA[&Uuml;ber sinnvolle Schl&uuml;ssell&auml;ngen und deren entsprechende 
G&uuml;ltigkeitsdauer gibt es unterschiedliche Meinungen.
So wird z.B. von RFC4641 (DNSSEC Operational Practices) eine 
Schl&uuml;ssell&auml;nge zwischen 1024 und 2048 f&uuml;r ]]></description>
   <link>https://www.dnssec-faq.de/artikel/17.html</link>
   <guid>https://www.dnssec-faq.de/artikel/17.html</guid>
   <pubDate>Thu, 29 Apr 10 11:58:00 +0200</pubDate>
  </item>
  <item>
   <title>Gibt es Gültigkeitszeiträume der Signaturen bei DNSSEC? (34417 views)</title>
   <description><![CDATA[Ja, jeder RRSIG Record beinhaltet ein Feld, das angibt, bis wann die 
Signatur g&uuml;ltig sein soll.
Eine Neusignierung der Zone ist vor Ablauf dieser G&uuml;ltigkeit zwingend ]]></description>
   <link>https://www.dnssec-faq.de/artikel/18.html</link>
   <guid>https://www.dnssec-faq.de/artikel/18.html</guid>
   <pubDate>Thu, 29 Apr 10 12:06:00 +0200</pubDate>
  </item>
  <item>
   <title>Welche Key-Rollover-Strategien gibt es bei DNSSEC? (43066 views)</title>
   <description><![CDATA[RFC4641 
("DNSSEC Operational Practices") beschreibt zwei verschiedene 
Strategien: 




 Pre-Publish 
In der Zone wird ein neuer DNSKEY bereits einige Zeit vor Benutzung 
ver&ouml;ffentlicht. Zu einem ]]></description>
   <link>https://www.dnssec-faq.de/artikel/19.html</link>
   <guid>https://www.dnssec-faq.de/artikel/19.html</guid>
   <pubDate>Thu, 29 Apr 10 12:06:00 +0200</pubDate>
  </item>
  <item>
   <title>Was ist ein RRSIG-Record? (63629 views)</title>
   <description><![CDATA[RRSIG (RRSET Signature): Enth&auml;lt die Signatur eines 
DNS-Resource-Record-Sets, also einer Menge von DNS-Eintr&auml;gen gleichen
Typs und Namens. Die Signatur kann anhand des entsprechenden 
DNSKEY-Eintrags &uuml;berpr&uuml;ft werden.

Weitere ]]></description>
   <link>https://www.dnssec-faq.de/artikel/20.html</link>
   <guid>https://www.dnssec-faq.de/artikel/20.html</guid>
   <pubDate>Thu, 29 Apr 10 12:43:00 +0200</pubDate>
  </item>
  <item>
   <title>Was ist ein NSEC-Record? (35451 views)</title>
   <description><![CDATA[Mithilfe von NSEC sind auch Negativ-Antworten (Eintrag x gibt es 
nicht) validierbar. Ohne NSEC k&ouml;nnten b&ouml;swillig Teile 
eines DNS-Antwortpaketes gel&ouml;scht werden, so dass es f&uuml;r ]]></description>
   <link>https://www.dnssec-faq.de/artikel/21.html</link>
   <guid>https://www.dnssec-faq.de/artikel/21.html</guid>
   <pubDate>Thu, 29 Apr 10 12:44:00 +0200</pubDate>
  </item>
  <item>
   <title>Was ist ein NSEC3-Record? (35006 views)</title>
   <description><![CDATA[NSEC3 stellt eine Weiterentwicklung von NSEC dar, die das 
ungew&uuml;nschte Auflisten kompletter Zonen (Zone Walking) umgeht, da
die Eintr&auml;ge nicht mehr im Klartext sondern als Hash-Wert ]]></description>
   <link>https://www.dnssec-faq.de/artikel/22.html</link>
   <guid>https://www.dnssec-faq.de/artikel/22.html</guid>
   <pubDate>Thu, 29 Apr 10 12:44:00 +0200</pubDate>
  </item>
 </channel>
</rss>
