<div dir="ltr">Hello Richard. <div>Thank you very much. <div>Yesterday I accessed a website that talks about KASP. Basically it's creating a policy and I think I'll study it, I think the use of policies is the future of bind9.<br><br>Thanks for your return.<br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Em seg., 12 de jun. de 2023 às 14:57, Richard T.A. Neal <<a href="mailto:richard@richardneal.com">richard@richardneal.com</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg1569798341389668138">





<div lang="EN-GB" style="overflow-wrap: break-word;">
<div class="m_1569798341389668138WordSection1">
<p class="MsoNormal"><span>Hi Daniel,<u></u><u></u></span></p>
<p class="MsoNormal"><span><u></u> <u></u></span></p>
<p class="MsoNormal"><span>I also wrote a Beginner’s Guide for DNSSEC using BIND9 here:<u></u><u></u></span></p>
<p class="MsoNormal"><span><a href="https://www.talkdns.com/articles/a-beginners-guide-to-dnssec-with-bind-9/" target="_blank">https://www.talkdns.com/articles/a-beginners-guide-to-dnssec-with-bind-9/</a><u></u><u></u></span></p>
<p class="MsoNormal"><span><u></u> <u></u></span></p>
<p class="MsoNormal"><span>I hope that helps,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal">Richard.<u></u><u></u></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(225,225,225);padding:3pt 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US">From:</span></b><span lang="EN-US"> dns-operations <<a href="mailto:dns-operations-bounces@dns-oarc.net" target="_blank">dns-operations-bounces@dns-oarc.net</a>>
<b>On Behalf Of </b>daniel majela<br>
<b>Sent:</b> Monday, June 12, 2023 2:37 PM<br>
<b>To:</b> <a href="mailto:dns-operations@lists.dns-oarc.net" target="_blank">dns-operations@lists.dns-oarc.net</a><br>
<b>Subject:</b> [dns-operations] (no subject)<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal">  Hello...<br>
My name is Daniel Majela and if possible I would like some help to implement DNNSEC on my servers.<br>
 <br>
Today I have 3 recursive and authoritative servers.<br>
My external authoritative zones are copied to 2 DNS servers that are in the DMZ.<br>
 <br>
My first question is if there is a step by step way to implement dhssec using bind9 9.16.23-RH?<br>
 <br>
What is the best algorithm for ksk and zsk?<br>
 <br>
Is there, after generating the ksk and zsk keys, automatic rollover of keys and automatic signature of zones from the point of view that technical interaction is no longer necessary for this?<br>
 <br>
An example:<br>
Zone ....<a href="http://example.com.br/" target="_blank">example.com.br</a> signed!<br>
Zona....<a href="http://one.example.com.br/" target="_blank">one.example.com.br</a> ( to sign this zone ) I need to copy something inside the zone because it is a daughter of the <a href="http://example.com.br/" target="_blank">example.com.br</a> zone.<br>
 <br>
Thanks.<span style="color:rgb(136,136,136)"><br clear="all">
<u></u><u></u></span></p>
<div>
<p class="MsoNormal"><span style="color:rgb(136,136,136)"><u></u> <u></u></span></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<p class="MsoNormal"><span class="m_1569798341389668138gmailsignatureprefix">-- </span><u></u><u></u></p>
<div>
<div>
<div>
<p class="MsoNormal">Daniel Majela Galvão<br>
<a name="m_1569798341389668138_SignatureSanitizer_SafeHtmlFilter_UNIQUE"></a><a href="http://br.linkedin.com/pub/daniel-souza/6/1b1/774" title="Visualizar perfil público" target="_blank"><span>http://br.linkedin.com/pub/daniel-souza/6/1b1/774</span><span></span></a><span></span><br>
<br>
(55-012) - 9-8201-9885<br>
(55-012) - 9-9761-1511<br>
(55-012) - 32076909<u></u><u></u></p>
</div>
</div>
</div>
</div>
</div>
</div>

</div></blockquote></div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div>Daniel Majela Galvão<br><a href="http://br.linkedin.com/pub/daniel-souza/6/1b1/774" title="Visualizar perfil público" name="SignatureSanitizer_SafeHtmlFilter_UNIQUE_ID_SafeHtmlFilter_webProfileURL" target="_blank">http://br.linkedin.com/pub/daniel-souza/6/1b1/774</a><br><br>(55-012) - 9-8201-9885<br>(55-012) - 9-9761-1511<br>(55-012) - 32076909<br></div></div></div>