МагПро DNS

English

МагПро DNS реализует протокол DNSSec с поддержкой сертифицированной российской криптографии.

Вы можете проводить тестирование и отладку использования DNSSEC с криптографическими алгоритмами ГОСТ. Для этого следует установить OpenSSL 1.0.0 и DNS-сервер (резолвер) поддерживающий криптоалгоритмы ГОСТ в соответствии с RFC 5933. В настоящий момент существует два возможных решения: BIND от ISC и Unbound + LDNS + NSD от NLnet Labs.

Если Вы хотите использовать DNS-сервер BIND от ISC, необходимо выполнить следующие действия:

1. для установки BIND следуйте инструкциям на странице
   Установка и настройка DNS-сервера BIND
   
2. для того, чтобы подписать зоны при помощи dnssec-signzone, следуйте инструкциям на странице
   Подписание зон при помощи утилиты dnssec-signzone
   
3. для проверки работы DNS-сервера с поддержкой DNSSEC и криптоалгоритмов ГОСТ следуйте инструкциям на странице
   Проверка DNSSEC при помощи утилиты «dig»
   
   

Если Вы хотите использовать DNS-решение от NLnet Labs, необходимо выполнить следующие действия:

1. для установки Unbound, LDNS и NSD следуйте инструкциям на странице
   Установка и настройка Unbound+LDNS+NSD
   
2. для того, чтобы подписать зоны при помощи ldns-signzone, следуйте инструкциям на странице
   Подписание зон при помощи утилиты ldns-signzone
   
3. для проверки работы DNS-сервера с поддержкой DNSSEC и криптоалгоритмов ГОСТ следуйте инструкциям на странице
   Проверка DNSSEC при помощи утилиты «drill»
   

Также доступен FAQ на странице:
DNSSEC FAQ

Если у Вас возникнут вопросы по установке или использованию этих приложений, мы с радостью поможем решить их. Наши Контакты