Debian et DNSSEC

--00000000000058b75705be48b68b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Bonjour,

En installant Bind9 sur une machine, j'ai lu plusieurs r̓©f̓©rences ̓  DNSSEC,
sujet que je connais tr̓¨s mal.

1. Par d̓©faut, une machine Debian sous Buster ou Bullseye, est-elle
configur̓©e pour utiliser DNSSEC plut̓´t que DNS ?

2. Qu'implique en terme d'administration, l'utilisation de DNSSEC ?
Faut-il g̓©rer ou renouveler soi-m̓ªme des certificats ?
Voit-on du traffic TCP/53 ̓  la place d'UDP/53 ?

3. Les op̓©rateurs des serveurs DNS 1.1.1.1, 8.8.8.8, ... supportent-ils
aussi le DNSSEC ?
Ceux-ci incitent-ils ̓  l'utilisation d'une variante particuli̓¨re (DNS over
TLS, DNS over HTTPS, ...).

4. En 2021, cela vaut-il le coup d'investir du temps et des moyens de
"passer ses ̓©quipements" (serveurs, terminaux, routeurs,...) au DNSSEC ?

5. Conseils ? Suggestions ?

Slts

--00000000000058b75705be48b68b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir="ltr"><div>Bonjour,</div><div><br></div><div>En installant Bind9 sur une machine, j&#39;ai lu plusieurs r̓©f̓©rences ̓  DNSSEC, sujet que je connais tr̓¨s mal.<br></div><div><br></div><div>1. Par d̓©faut, une machine Debian sous Buster ou Bullseye, est-elle configur̓©e pour utiliser DNSSEC plut̓´t que DNS ?</div><div><br></div><div>2. Qu&#39;implique en terme d&#39;administration, l&#39;utilisation de DNSSEC ?</div><div>Faut-il g̓©rer ou renouveler soi-m̓ªme des certificats ?</div><div>Voit-on du traffic TCP/53 ̓  la place d&#39;UDP/53 ?</div><div><br></div><div>3. Les op̓©rateurs des serveurs DNS 1.1.1.1, 8.8.8.8, ... supportent-ils aussi le DNSSEC ?</div><div>Ceux-ci incitent-ils ̓  l&#39;utilisation d&#39;une variante particuli̓¨re (DNS over TLS, DNS over HTTPS, ...).</div><div><br></div><div>4. En 2021, cela vaut-il le coup d&#39;investir du temps et des moyens de &quot;passer ses ̓©quipements&quot; (serveurs, terminaux, routeurs,...) au DNSSEC ?</div><div><br></div><div>5. Conseils ? Suggestions ?</div><div><br></div><div>Slts<br></div></div>

--00000000000058b75705be48b68b--