Complémentarité de DNSsec et d'IPsec

Gilles Guette (1, 2) , Olivier Courtay (2, 1) , Bernard Cousin (2, 1)

1 ARMOR - Architectures and network models
2 UR - Université de Rennes

Pour sécuriser le protocole DNS (Domain Name System) l'IETF (Internet Engineering Task Force) a défini DNSsec, le protocole DNS sécurisé. DNSsec est une extension du protocole DNS. Il conserve la même structure arborescente et les mêmes entités : résolveurs, serveurs de noms et cache/forwarder. Il ajoute des enregistrements spécifiques pour la sécurisation du DNS. Nous allons voir que malgré la mise en oeuvre de services sécurisés au sein de DNSsec, il importe d'utiliser conjoin-tement IPsec, le protocole IP sécurisé pour atteindre un niveau de sécurité suffisant pour DNSsec mais aussi pour IPsec.

Mots clés: Opportunistic Encryption

Mots clés: DNSsec; IPsec; intégrité; authentification

Domaines: Réseaux et télécommunications [cs.NI]

Gilles Guette, Olivier Courtay, Bernard Cousin. Complémentarité de DNSsec et d'IPsec. Journées Réseaux (JRES 2003), Nov 2003, Lille, France. ⟨hal-01459436⟩