Eine der Grundlagen und zugleich ältesten Protokolle des Internets heißt DNS. Dies beantwortet die Frage, welche IP-Adresse eine Domain besitzt. Wie so viele Protokolle ist auch hier kein Schutz vor falschen Antworten und anderem eingebaut. Ein Versuch, den Zustand zu heilen, heißt DNSSEC. Damit können Einträge kryptografisch geprüft und Fälschungen erkannt werden.
Wir haben Lutz Donnerhacke in die Sendung eingeladen. Lutz arbeitet bei einem Jenaer ISP und ist Mitglied des EURALO-Boards der ICANN. Er hat vielfältige theoretische und praktische Erfahrung im Einsatz von DNSSEC und stand uns in der Sendung Rede und Antwort.
Download und Anhören
Musik
Eine Liste der gespielten Titel folgt später.
Shownotes
WP: Domain Name System (DNS) WP: IPv4 Netplanet: Die geheime Top-Level-Domain WP: Jon Postel WP: Request for Comments New gTLD Program .guru-Domain WP: Internet Corporation for Assigned Names and Numbers Fragen zur ICANN-Kandidatur von Lutz Donnerhacke ICANN 50 WP: Andy Müller-Maguhn At-Large Community European Regional At-Large Organization .cat-Domain DENIC IDN ccTLD Fast Track Process WP: Internationale Fernmeldeunion (ITU) WP: Resource Record Hackers exploit vulnerability in 2Wire modems to steal Mexican bank accounts Gesetz zur Regelung der Rahmenbedingungen für Informations- und Kommunikationsdienste WP: Rechtsberatungsgesetz SZ Magazin: Schlüssel zur Macht Schneier: DNSSEC Root Key Split Among Seven People .xxx-Domain Telefonnummern bei der DENIC (ENUM) Internet Assigned Numbers Authority (IANA) WP: IANA Heise: NSA-Skandal und US-Etatkrise: IP-Registries, ICANN, IETF und W3C gegen nationalstaatliche Internet-Fragmentierung WP: Root-Nameserver NETMundial ZEIT: Die Netzwelt verhandelt erstmals auf Augenhöhe DoJ: Federal Courts Order Seizure of 150 Website Domains Involved in Selling Counterfeit Goods as Part of DOJ, ICE HSI and FBI Cyber Monday Crackdown WP: Conficker Conficker Working Grouponficker Working Group SPON: “Worm”: Der Conficker-Schwarm RFC 4255: Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprints DNSSEC Amplification Attack WP: DNS Amplification Attack Cloudflare: Technical Details Behind a 400Gbps NTP Amplification DDoS Attack WP: DNS-based Authentication of Named Entities (DANE)