Zum Hauptinhalt springen

RFC 9904 - DNSSEC kryptographischer Algorithmusempfehlungs-Aktualisierungsprozess

RFC-Nummer: 9904
Titel: DNSSEC Cryptographic Algorithm Recommendation Update Process
Veröffentlicht: November 2025
Status: Standards Track
Ersetzt: RFC 8624
Aktualisiert: RFC 9157
Autoren: W. Hardaker (USC/ISI), W. Kumari (Google)

Zusammenfassung (Abstract)​

Das DNSSEC-Protokoll verwendet verschiedene kryptographische Algorithmen, um die Authentifizierung von DNS-Daten und den Nachweis der Nichtexistenz zu ermöglichen. Um die Interoperabilität zwischen DNS-Resolvern und autoritativen DNS-Servern sicherzustellen, ist es notwendig, sowohl eine Reihe von Algorithmusimplementierungsanforderungen als auch Nutzungsrichtlinien festzulegen, um sicherzustellen, dass mindestens ein Algorithmus von allen Implementierungen unterstützt wird. Dieses Dokument ersetzt und macht RFC 8624 obsolet und verschiebt die kanonische Quelle der Algorithmusimplementierungsanforderungen und Nutzungsanleitungen für DNSSEC von RFC 8624 zu den IANA DNSSEC-Algorithmusregistern. Dies geschieht, um die Liste der Anforderungen leichter aktualisieren und referenzieren zu können. Erweiterungen dieser Register können in zukünftigen RFCs vorgenommen werden. Dieses Dokument aktualisiert auch RFC 9157 und integriert die überarbeiteten IANA DNSSEC-Überlegungen aus dieser RFC.

Dieses Dokument ändert nicht den Empfehlungsstatus (MUST, MAY, RECOMMENDED usw.) der in RFC 8624 aufgeführten Algorithmen; das ist die Arbeit zukünftiger Dokumente.

Status dieses Memos (Status of This Memo)​

Dies ist ein Internet Standards Track-Dokument.

Dieses Dokument ist ein Produkt der Internet Engineering Task Force (IETF). Es repräsentiert den Konsens der IETF-Gemeinschaft. Es hat eine öffentliche Überprüfung erhalten und wurde von der Internet Engineering Steering Group (IESG) zur Veröffentlichung genehmigt. Weitere Informationen zu Internet-Standards sind in Abschnitt 2 von RFC 7841 verfügbar.

Informationen über den aktuellen Status dieses Dokuments, Errata und wie Feedback gegeben werden kann, können unter \https://www.rfc-editor.org/info/rfc9904\`` abgerufen werden.

Copyright (c) 2025 IETF Trust und die als Dokumentautoren identifizierten Personen. Alle Rechte vorbehalten.

Dieses Dokument unterliegt BCP 78 und den rechtlichen Bestimmungen des IETF Trust in Bezug auf IETF-Dokumente (\https://trustee.ietf.org/license-info\``), die zum Zeitpunkt der Veröffentlichung dieses Dokuments gültig sind. Bitte lesen Sie diese Dokumente sorgfältig durch, da sie Ihre Rechte und Einschränkungen in Bezug auf dieses Dokument beschreiben. Aus diesem Dokument extrahierte Codekomponenten müssen den Text der Revised BSD License enthalten, wie in Abschnitt 4.e der Trust Legal Provisions beschrieben, und werden ohne Gewährleistung bereitgestellt, wie in der Revised BSD License beschrieben.

Inhaltsverzeichnis (Table of Contents)​