IPSECKEY lookup
Bekijk IPsec-sleutels en gateways die in DNS staan.
Wat doet deze tool?
Een IPSECKEY-record bevat een publieke sleutel en de gateway voor IPsec, de technologie achter veel VPN-verbindingen. Het is bedoeld voor opportunistische versleuteling tussen systemen die elkaar niet vooraf kennen.
Gateway
Het adres of de naam van de IPsec-gateway waarlangs verkeer naar deze host loopt.
Voorrang
Bij meerdere records heeft het laagste getal de voorkeur, net als bij MX-records.
Sleutel en algoritme
De publieke sleutel waarmee de gateway zich identificeert, en het type sleutel, zoals RSA of ECDSA.
Zo lees je het resultaat
Een IPSECKEY-record vertelt met welke gateway en publieke sleutel je een versleutelde IPsec-verbinding met een adres opzet. Je zoekt het op via de omgekeerde naam van het IP-adres of via een hostnaam.
Zonder DNSSEC kan iemand onderweg het antwoord vervalsen. Een IPSECKEY hoort daarom altijd bij een ondertekende zone.
Veelgestelde vragen
Waarom vind ik geen IPSECKEY-record?
Het wordt zelden gebruikt. De meeste VPN-verbindingen worden met een eigen configuratie ingesteld in plaats van via DNS.
Is een IPSECKEY zonder DNSSEC veilig?
Alleen als de DNS-antwoorden betrouwbaar zijn. Zonder DNSSEC kan iemand ze vervalsen, dus gebruik het record bij voorkeur in een ondertekende zone.