Opportunistic Encryption with DANE Semantics and IPsec: IPSECA

英文单词:

eavesdrop 偷听

synergy 协同

新增一个IPSECA RR,RR格式采用DANE设计的样式,

recursive -> authority

_53.ns1.example.com. IN IPSECA ( 0 0 1 XXXXXXXXXXXXXX );

stub -> recursive

_53.2.1.168.192.in-addr.arpa. IN IPSECA ( 3 0 2 XXXXXXXXXXXXXX );

IPSEC的通信,初始化所需信息,通过IPSECA记录交互启动

。。。。。。

IPv6 内置 IPSEC,估计等IPv6推广开的时候,才有人推得动这个。。。

毕竟跟上层目前就可以用 over tls,dns confidential 啥的达到类似的效果,不用协议栈多打开ipv6支持。



Published

08 June 2015

Tags


Share On