Resolver-Konfiguration: www.denic.de

Unternavigation:

ServiceBox

Domainabfrage · whois

Domainsuche - whois

Domainsuche - whois

.de

Hilfe

ENUM-Domainabfrage · whois

Domainsuche - whois

ENUM Domainabfrage - whois

+49 (0)

Hilfe

Suche

Suche:

Suchenformular

Suche eingrenzen:

Nur Dokumente durchsuchen

ServiceBox2

Resolver-Konfiguration

Seit dem 5. Januar 2010 stellt DENIC die signierte Version der .de-Zone im DNSSEC-Testbed bereit. Die Adressen (IPv4 und IPv6) der autoritativen Server lauten:

	auth-fra.dnssec.denic.de. 81.91.161.228 2A02:568:0:1::53
	auth-ams.dnssec.denic.de. 87.233.175.25

beantworten DNS-Anfragen mit DNSSEC-Daten autoritativ und nicht-rekursiv.

Für die uns bekannten DNSSEC-fähigen Resolver stellen wir hier Konfigurationsbeispiele zur Verfügung:

ISC BIND (ab 9.7)

https://www.isc.org/software/bind

Konfigurationsbeispiel

NLnet Labs Unbound (1.4.0 oder neuer)

http://unbound.net/

Konfigurationsbeispiel

Nominum Vantio

http://www.nominum.com/products/vantio_base_server.php

Konfigurationsbeispiel

Die Abbildung zeigt, wie die Konfiguration eines am DNSSEC-Testbed teilnehmenden Resolvers für Namensauflösungen unterhalb der Topleveldomain DE wirkt.

Anstelle der offiziellen Nameserver, die der Resolver aus der Rootzone (veröffentlicht auf den Rootnameservern) erfährt, befragt er die dedizierten Testbedsysteme. Für alle anderen Ziele wird dem Delegationspfad gefolgt.