Welche DNSSEC-Tools und -Libraries gibt es, um DNSSEC zu implementieren?

Eine gute Sammlung vorhandener Tools findet sich unter: https://www.dnssec-deployment.org/wiki/index.php/Tools_and_Resources

Exemplarisch seien drei Tools/Libraries hier genannt:

Bind 9

Die aktuelle Version des Bind von ISC liefert Tools für DNSSEC-Schlüsselgenerierung und Zonen-Signierung mit.

Command-Line-Interface

• http://www.isc.org/software/bind/dnssec
• http://www.isc.org/files/DNSSEC_in_6_minutes.pdf

ZKT (OpenSource-DNSSEC-Tools)

Command-Line-Interface, Cron-Automatisierung für Re-Signing der Zonendaten

• http://www.DENIC.de/fileadmin/Domains/DNSSEC/DNSSEC_20100126_Zuleger.pdf

Verisign jDNSSEC-Tools

Auf Java basierende Library, baut das aus Bind bekannte Command-Line-Interface nach.

Der Quellcode kann als Basis für eine Integration in die eigene Zonengenerierung und Signierung dienen, allerdings ist der zu betreibende Aufwand im Vergleich zu Command-Line-Tools ungleich höher.

• http://www.verisignlabs.com/dnssec-tools/