DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ......
Transcript of DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ......
![Page 1: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/1.jpg)
DNSsecOn-Line Toolsผศ.ดร. พีรวฒัน์ วฒันพงศ์
ภาควชิาวิศวกรรมคอมพิวเตอร์ คณะวศิวกรรมศาสตร์(บางเขน) ม.เกษตรศาสตร์
รอง ผอ. ส านกับริการคอมพิวเตอร์ ม.เกษตรศาสตร์
1
![Page 2: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/2.jpg)
ท ำไมตดัสนิใจใช ้DNSsec ???
ป้องกนั user จำกกำรถกูท ำ ‘DNS Spoofing’
จะเกดิอะไรขึน้ ถำ้อำจำรยใ์นมหำ’ลยัทำ่น ตอ้งกำรใช ้gmail.com แต.่.. ไดเ้บอร ์IP ของ server ใน...
2
![Page 3: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/3.jpg)
ตอ้งท ำอะไรบำ้ง ???
ตอ้งลงทนุตดิตัง้ DNSsec Server
ตอ้งบงัคบัให ้user ใชง้ำน DNS ผำ่น DNSsec Server เทำ่นัน้
ตอ้งเฝ้ำดสูม ำ่เสมอ
ตอ้งตดิตำมขำ่วทีก่ระทบกบัระบบ DNS
3
![Page 4: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/4.jpg)
เลอืกใช ้DNSsec Server
Authoritative (Non-Recursive) Server
BIND (ISC)
NSD (NLnet Labs)
Knot DNS (CZ.NIC)
PowerDNS
Caching (Recursive) Server
BIND (ISC)
Unbound (NLnet Labs)
PowerDNS
4
![Page 5: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/5.jpg)
หำ้มหลับยำม !!
ตรวจ Chain-of-Trust สม ำ่เสมอ
ตรวจ Primary DNS Server สม ำ่เสมอ
ตรวจ Recursive Server สม ำ่เสมอ
ตรวจ ฐำนขอ้มลู DNS สม ำ่เสมอ
ตดิตำมขำ่ว เกีย่วกบั DNS สม ำ่เสมอ
5
![Page 6: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/6.jpg)
หำ้มหลับยำม !!
ตรวจ Chain-of-Trust สม ำ่เสมอ
6
![Page 7: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/7.jpg)
Chain-of-Trust On-Line Testhttp://dnsviz.net/
7
![Page 8: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/8.jpg)
Chain-of-Trust On-Line Testhttp://dnssec-debugger.verisignlabs.com/
8
![Page 9: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/9.jpg)
หำ้มหลับยำม !!
ตรวจ Primary DNS Server สม ำ่เสมอ
9
![Page 10: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/10.jpg)
DNSsec On-Line Testhttps://www.dnssec-deployment.org/
10
![Page 11: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/11.jpg)
DNSsec On-Line Testhttps://www.nic.cz/en/
11
![Page 12: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/12.jpg)
หำ้มหลับยำม !!
ตรวจ Recursive Server สม ำ่เสมอ
12
![Page 13: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/13.jpg)
‘Validation’ On-Line Testhttps://www.nic.cz/en/
13
![Page 14: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/14.jpg)
DNSsec ‘Validating’ Stat Pageshttps://stats.labs.apnic.net/ecdsa/TH
14
![Page 15: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/15.jpg)
‘Validating’ Stat -- KU 15
![Page 16: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/16.jpg)
หำ้มหลับยำม !!
ตรวจ ฐำนขอ้มลู DNS สม ำ่เสมอ
16
![Page 17: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/17.jpg)
On-Line Test สำรพัดโรคhttp://www.dnsinspect.com/
17
![Page 18: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/18.jpg)
หำ้มหลับยำม !!
ตดิตำมขำ่ว เกีย่วกบั DNS สม ำ่เสมอ
18
![Page 19: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/19.jpg)
2017 Root KSK Roll-Over 19
![Page 20: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/20.jpg)
Key Size On-Line Testhttp://keysizetest.verisignlabs.com/
20
![Page 21: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/21.jpg)
อะไรคอื ECDSA ???
เป็น Algorithm เขำ้รหสัใหม่
หมำยเลข 13 ในมำตรฐำน DNS
ขนำดเล็กกวำ่ ควำม ‘เหนียว’สงูกวำ่
เริม่มกีำรใชง้ำน เพรำะกงัวลเรือ่ง ‘ขนำด’ ค ำตอบ query
(Standard) Ethernet MTU = 1,500 bytes
IPv6 ‘หำ้มท ำ’ packet fragmentation
Query (เกอืบ)ทัง้หมด ถำม-ตอบโดยใช ้UDP
ถำ้ค ำตอบเกนิ UDPv6 !!!
21
![Page 22: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/22.jpg)
ECDSA On-Line Testhttps://www.nic.cz/en/
22
![Page 23: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/23.jpg)
แหลง่ตดิตำมขำ่ว
APNIC
https://blog.apnic.net/tag/dns/
https://blog.apnic.net/tag/dnssec/
Internet Society
http://www.internetsociety.org/deploy360/dnssec/
23
![Page 24: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/24.jpg)
ควำมมันล ำดบัถัดไป
DANE / TLSA
DNS-based Authentication of Named Entities
https://blog.apnic.net/2017/01/06/lets-encrypt-dane/
24
![Page 25: DNSsec On-Line Tools - wunca.uni.net.th · Unbound (NLnet Labs) ... ห้ำมหลับยำม !! ตรวจ Chain-of-Trust สม ่ำเสมอ ตรวจ Primary](https://reader031.fdocuments.net/reader031/viewer/2022022518/5b0e80de7f8b9a5d528bc2f3/html5/thumbnails/25.jpg)
Contact
[email protected] (preferred)
Phone
02 797 0999 x1417 (วศ.คต.มก.)
02 562 0951-6 x2903 (สบค.มก.)
Fax
02 579 6245 (วศ.คต.มก.)
02 562 0951 (สบค.มก.)
25