НАСТРОЙКА DNSSEC И УПРАВЛЕНИЯ КЛЮЧАМИ НА УЧЕБНОМ СТЕНДЕ WINDOWS SERVER

С. А. Колоколов; К. С. Белый

doi:10.24412/3033-9359-2026-011-44-54

Методы и системы защиты информации, информационная безопасность

НАСТРОЙКА DNSSEC И УПРАВЛЕНИЯ КЛЮЧАМИ НА УЧЕБНОМ СТЕНДЕ WINDOWS SERVER

С. А. Колоколов , К. С. Белый

УДК: 004.738.5:004.056.5 Опубликовано: 01.09.2026 Выпуск: Том 3 № 011 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-011-44-54

Скачать PDF

Аннотация

Работа описывает настройку DNSSEC и управление ключами на учебном стенде из двух виртуальных машин Windows Server. Один узел размещает авторитативную зону lab.test, второй обрабатывает запросы с настроенным перенаправлением. Представлены создание зоны, её подписание, параметры ключей и подписей, действия с доверенным ключом и ответы средств PowerShell. После подписания показан ответ с A и RRSIG при запросе с параметром DnssecOk. Этот вывод подтверждает получение DNSSEC-данных, но не удостоверяет успешную криптографическую проверку подписи и всей цепочки доверия. После повторного подписания и очистки кэша получен DNS server failure. Следующий листинг показывает файл экспортированного ключа; импорт trust anchor и успешный запрос после импорта в доступных материалах не представлены. Поэтому причина ошибки и восстановление разрешения имени не считаются установленными результатами. Отдельные кадры Wireshark иллюстрируют размеры ответов подписанной и неподписанной зон, а не среднюю производительность или серию измерений. На основе приведённых источников обсуждаются ротация KSK и ZSK, RFC 5011, NSEC3 и отсутствие конфиденциальности DNS-запросов. Практическая часть ограничена показанными командами, настройками и ответами. Работа может служить учебным разбором настройки DNSSEC и основанием для планирования последующей проверки доверия. Она не оценивает эффективность защиты от атак, доступность производственной системы или успешность всех механизмов валидации. Численные результаты времени разрешения и статистические серии не используются для выводов.

Онлайн просмотр

Список литературы

Arends R., Austein R., Larson M., Massey D., Rose S. Protocol Modifications for the DNS Security Extensions // RFC 4035. – IETF, 2005. – 52 с. – URL: https://datatracker.ietf.org/doc/html/rfc4035.
Arends R., Austein R., Larson M., Massey D., Rose S. DNS Security Introduction and Requirements // RFC 4033. – Internet Engineering Task Force (IETF), 2005. – 21 с. – URL: https://datatracker.ietf.org/doc/html/rfc4033.
Arends R., Austein R., Larson M., Massey D., Rose S. Resource Records for the DNS Security Extensions // RFC 4034. – IETF, 2005. – 37 с. – URL: https://datatracker.ietf.org/doc/html/rfc4034.
Kolkman O., Mekking W. DNSSEC Operational Practices, Version 2 // RFC 6781. – IETF, 2012. – 53 с. – URL: https://datatracker.ietf.org/doc/html/rfc6781.
Laurie B., Sisson G., Arends R., Blacka D. DNSSEC Hashed Authenticated Denial of Existence (NSEC3) // RFC 5155. – IETF, 2008. – 32 с. – URL: https://datatracker.ietf.org/doc/html/rfc5155.
Bortzmeyer S. DNS Privacy Considerations // RFC 7626. – IETF, 2015. – 17 с. – URL: https://datatracker.ietf.org/doc/html/rfc7626.
Hu Z. и др. Specification for DNS over Transport Layer Security (TLS) // RFC 7858. – IETF, 2016. – URL: https://datatracker.ietf.org/doc/html/rfc7858 (дата обращения: 17.02.2026).
Hoffman P., McManus P. DNS Queries over HTTPS (DoH) // RFC 8484. – IETF, 2018. – URL: https://datatracker.ietf.org/doc/html/rfc8484 (дата обращения: 17.02.2026).

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

DNSSEC безопасность DNS trust anchor Windows Server цифровые подписи цепочка доверия управление ключами

[1] Arends R., Austein R., Larson M., Massey D., Rose S. Protocol Modifications for the DNS Security Extensions // RFC 4035. – IETF, 2005. – 52 с. – URL: https://datatracker.ietf.org/doc/html/rfc4035.

[2] Arends R., Austein R., Larson M., Massey D., Rose S. DNS Security Introduction and Requirements // RFC 4033. – Internet Engineering Task Force (IETF), 2005. – 21 с. – URL: https://datatracker.ietf.org/doc/html/rfc4033.

[3] Arends R., Austein R., Larson M., Massey D., Rose S. Resource Records for the DNS Security Extensions // RFC 4034. – IETF, 2005. – 37 с. – URL: https://datatracker.ietf.org/doc/html/rfc4034.

[4] Kolkman O., Mekking W. DNSSEC Operational Practices, Version 2 // RFC 6781. – IETF, 2012. – 53 с. – URL: https://datatracker.ietf.org/doc/html/rfc6781.

[5] Laurie B., Sisson G., Arends R., Blacka D. DNSSEC Hashed Authenticated Denial of Existence (NSEC3) // RFC 5155. – IETF, 2008. – 32 с. – URL: https://datatracker.ietf.org/doc/html/rfc5155.

[6] Bortzmeyer S. DNS Privacy Considerations // RFC 7626. – IETF, 2015. – 17 с. – URL: https://datatracker.ietf.org/doc/html/rfc7626.

[7] Hu Z. и др. Specification for DNS over Transport Layer Security (TLS) // RFC 7858. – IETF, 2016. – URL: https://datatracker.ietf.org/doc/html/rfc7858 (дата обращения: 17.02.2026).

[8] Hoffman P., McManus P. DNS Queries over HTTPS (DoH) // RFC 8484. – IETF, 2018. – URL: https://datatracker.ietf.org/doc/html/rfc8484 (дата обращения: 17.02.2026).