DNS bei deSEC - wie geht das mit DNSSEC?

Ganzjahresgriller · Aug 29th 2023

Hallo

ich möchte für meine Domains, bei Netcup registriert, DNSSEC nutzen. Ich hab das mal bei Netcup selbst ausprobiert und das war ein Desaster. Nun möchte ich einen neuen Anlauf starten. Ich habe den NS für eine Domain zu deSEC übertragen. Nun möchte ich für diese Domain DNSSEC aktivieren. Bei deSEC kann ich den DNSKEY Record auslesen. Dieser lautet z. B. so:

257 3 13 cXU1JIjddYkXkDhaEoGjCgIDSABbby7mRwmFHmPJr+Un6PgZBDo9uT8oor7XYj07IjZLm9rTtVxQirjjbwQD0g==

Was muss ich denn jetzt bei Netcup eintragen? Speziell bei Flags und Algorhytmus?

Danke für jeden Tipp

SW

pasted-from-clipboard.png

tab · Aug 29th 2023

Flags 257, Algorithmus 13.

Edit: Also KSK (257), ECDSAP256SHA256 (13)

nexus · Aug 29th 2023

Quote from Ganzjahresgriller

cXU1JIjddYkXkDhaEoGjCgIDSABbby7mRwmFHmPJr+Un6PgZBDo9uT8oor7XYj07IjZLm9rTtVxQirjjbwQD0g==

Das ist dein öffentlicher Schlüssel

Quote from Ganzjahresgriller

257

Flag = KSK (257)

Quote from Ganzjahresgriller

13

Algorithmus = ECDSA (13)

Ganzjahresgriller · Aug 29th 2023

Super danke

frank_m · Sep 12th 2023

Wie viele der Einträge muss man eigentlich übernehmen? Insgesamt werden mir bei de desec 3 Einträge angezeigt, 2 DS Records und ein DNSKEY Record. Allerdings kann ich davon nur einen erfolgreich bei netcup eintragen. Den DNSKEY Record kann ich gar nicht eingeben, dazu passt die Eingabemaske nicht. Und von den DS Records wird nur einer übernommen, beim anderen kommt die Fehlermeldung, dass beim Speichern ein Fehler aufgetreten sei.

Code

DS Records:
12009 13 2 a...9
12009 13 4 2...5

DNSKEY Record:
257 3 13 IS...RA==

tab · Sep 12th 2023

Du musst nur die Infos aus dem Tab DNSKEY Records verwenden. Das sind 4 Werte. Und auch davon brauchst du nur drei, den ersten, dritten und vierten.

Code

Flags: KSK (257)
Algorithmus: ECDSAP256SHA256 (13)
Öffentlicher Schlüssel: IS...RA==

Tags