OpenDNSSEC

OpenDNSSEC es un programa informático que gestiona la seguridad de los nombres de dominio en Internet. El proyecto pretende impulsar la adopción de las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) para mejorar aún más la seguridad en Internet. Su fin de soporte se anunció el 3 de octubre de 2025, fecha en la que se presentó su sucesor, Cascade. ^{[ 4 ]}

OpenDNSSEC se creó como una solución integral de código abierto para DNSSEC. Protege los datos de la zona DNS justo antes de su publicación en un servidor de nombres autoritativo . OpenDNSSEC recibe zonas sin firmar, añade firmas digitales y otros registros para DNSSEC y los transmite a los servidores de nombres autoritativos de esa zona. Todas las claves se almacenan en un módulo de seguridad de hardware y se accede a ellas mediante PKCS #11 , una interfaz de software estándar para comunicarse con dispositivos que contienen información criptográfica y realizan funciones criptográficas. OpenDNSSEC puede combinarse con SoftHSM, que proporciona una emulación de software de un módulo de seguridad de hardware. ^{[ 5 ]}

OpenDNSSEC ejecuta dos demonios dedicados : ods -enforcerd , que actúa como demonio de motor de cumplimiento con la función de aplicar la KASP (Política de Clave y Firma), y ods-signerd , que realiza la firma de la zona DNS. Si alguno de estos procesos falla, la firma de una zona DNS no se completará.

El programa cliente ods-enforcer puede utilizarse para interactuar con el motor de ejecución y para iniciar acciones como el cambio manual de claves.

OpenDNSSEC utiliza la biblioteca criptográfica Botan y SQLite o MySQL como base de datos ^. Se utiliza en los dominios ^de nivel superior [ ^{6 ]} , [ ⁷ ] ^{[ 8 ] . [ 9 ]}.fr.se.dk.nl.nz.uk

• Sistema de nombres de dominio §  Problemas de seguridad

• Sitio web oficial
• "OpenDNSSEC" . Código gratuito .
• "SoftHSM" . Código gratuito .