OpenDNSSEC

OpenDNSSEC هو برنامج حاسوبي يُدير أمان أسماء النطاقات على الإنترنت. يهدف المشروع إلى تعزيز استخدام امتدادات أمان نظام أسماء النطاقات (DNSSEC) لزيادة تعزيز أمان الإنترنت. أُعلن عن انتهاء دعم البرنامج في 3 أكتوبر 2025، مع إطلاق برنامج Cascade كبديل له. ^{[ 4 ]}

تم تطوير OpenDNSSEC كحل مفتوح المصدر وجاهز للاستخدام لبروتوكول DNSSEC. يقوم هذا البرنامج بتأمين بيانات نطاقات DNS قبل نشرها مباشرةً على خادم أسماء موثوق . يستقبل OpenDNSSEC النطاقات غير الموقعة، ويضيف إليها التوقيعات الرقمية وسجلات أخرى خاصة ببروتوكول DNSSEC، ثم يرسلها إلى خوادم الأسماء الموثوقة لتلك النطاقات. تُخزَّن جميع المفاتيح في وحدة أمان مادية ، ويتم الوصول إليها عبر PKCS #11 ، وهي واجهة برمجية قياسية للتواصل مع الأجهزة التي تحتوي على معلومات تشفيرية وتؤدي وظائف تشفيرية. يمكن دمج OpenDNSSEC مع SoftHSM الذي يوفر محاكاة برمجية لوحدة أمان مادية. ^{[ 5 ]}

يُشغّل OpenDNSSEC خدمتين مخصصتين: الأولى هي ods-enforcerd ، التي تعمل كخدمة تنفيذية لتطبيق سياسة المفاتيح والتوقيع (KASP)، والثانية هي ods-signerd ، التي تُنفّذ عملية التوقيع الفعلية للمنطقة. في حال فشل أيٍّ من هاتين الخدمتين، سيفشل توقيع منطقة DNS.

يمكن استخدام برنامج العميل ods -enforcer للتفاعل مع محرك التنفيذ ويمكن استخدامه لبدء إجراءات مثل تدوير المفاتيح يدويًا.

يستخدم OpenDNSSEC مكتبة التشفير Botan ، وقاعدة بيانات SQLite أو MySQL . ويُستخدم على نطاقات المستوى الأعلى [ ^{6 ]} ، [ ^{7 ]} ، ^{[ 8 ] ، [ 9 ] .}.fr.se.dk.nl.nz.uk

• نظام أسماء النطاقات §  المشكلات الأمنية

• الموقع الرسمي
• "OpenDNSSEC" . Freecode .
• "SoftHSM" . Freecode .