2017年06月25日
Tweet
古いDNSサーバーを運用している場合に、最近のDNSの dnssec 公開鍵更新の件について調べてみました。
で、結論としては、Windowsサーバーの場合対応は不要だということです。
ルート ゾーン KSK の更新に伴う Windows の DNS サーバー上での対策の必要性
考え方としては、新しいサーバーのWindows2012などでは、DNSSECに対応しており、なおかつ自動更新が可能なようです。
それ以外のOS、Windows2008などについては、そもそもDNSSECを設定することができないために無関係だということでした。

で、結論としては、Windowsサーバーの場合対応は不要だということです。
ルート ゾーン KSK の更新に伴う Windows の DNS サーバー上での対策の必要性
考え方としては、新しいサーバーのWindows2012などでは、DNSSECに対応しており、なおかつ自動更新が可能なようです。
それ以外のOS、Windows2008などについては、そもそもDNSSECを設定することができないために無関係だということでした。
stock_value at 19:24│Comments(0)│技術:2017年