Projektüberblick

Vorgehen

Der Startschuss zum DNSSEC Testbed fiel am 2. Juli 2009 in Frankfurt am Main in der Geschäftsstelle der DENIC.

Für die Durchführung des DNSSEC Testbeds haben sich die Verantwortlichen auf den folgenden Ablauf verständigt:

• Einrichtung einer längerfristig angelegten Gesprächsrunde, durch die alle am Thema beteiligten Parteien miteinander in Kontakt stehen
• Verabschiedung einer gemeinsamen Zielvereinbarung, in der sich alle Beteiligten zu einer aktiven Unterstützung eines DNSSEC Testbeds bereit erklären
• Aufbau eines DNSSEC Testbeds für Anbieter und Nutzer des Internets in Deutschland
• Dokumentation und begleitende Beobachtung des Testbeds
• Erarbeitung eines gemeinsamen Abschlussberichts und ggf. Verabschiedung einer Empfehlung zum weiteren Vorgehen

Umleitung DNSSEC-Testbed

Die folgende Abbildung zeigt die Wirkungsweise der Konfiguration eines am DNSSEC-Testbed teilnehmenden Resolvers für Namensauflösungen unterhalb der Topleveldomain DE.

Statt der offiziellen Nameserver, die er aus der Rootzone (veröffentlicht auf den Rootnameservern) erfährt, befragt der Resolver die dedizierten Testbedsysteme. Für alle anderen Ziele wird dem Delegationspfad gefolgt.