Úvod

DNSSEC doplněk pro prohlížeč Mozilla Firefox přidává do prohlížeče funkcionalitu na ověření zabezpečení stránek pomocí technologie DNSSEC. Po instalaci doplňku vám bude prohlížeč přehledným způsobem ve formě barevného klíčku a informačních textů prezentovat stav zabezpečení stránek.

Tato stránka obsahuje zejména technické informace týkající se doplňku. Pokud hledáte obecnější informace, navštivte prosím domovskou stránku projektu.

Upozornění

Některé starší verze doplňku mohou používat testovací resolver CZ.NICu na adrese 217.31.57.6. Provoz tohoto resolveru byl již ukončen, proto prosím upgradujte na verzi doplňku nejméně 0.14.1alpha, která má již v konfiguraci adresy resolverů CZ.NICu v ostrém provozu.

Ke stažení

DNSSEC Validátor na addons.mozilla.org

Pozn. Doplněk je ve stádiu vývoje a může obsahovat chyby vedoucí k zamrznutí nebo pádu prohlížeče, proto je použití na vlastní nebezpečí!

Konfigurace

Kromě nastavení validátoru přes grafické rozhraní lze některé parametry doplňku měnit přes systém skrytých voleb prohlížeče (about:config). Lze měnit tyto parametry:

• extensions.dnssec.debugoutput [boolean]* -- výpis ladicích informací na standardní výstup
• extensions.dnssec.asyncresolve [boolean] – povolení asynchronního resolvování
• extensions.dnssec.usetcp [boolean] -- pro resolving použít TCP místo výchozího UDP
• extensions.dnssec.cacheflushinterval [integer] -- interval mazání expirovaných záznamů z mezipaměti (v sekundách, "0" mezipamět zcela vypne)

*s touto volbou je potřeba také povolit browser.dom.window.dump.enabled [boolean]

Do ostatních voleb souvisejících s doplňkem doporučujeme přímo nezasahovat.

Uživatelská podpora

Jakékoliv dotazy k doplňku můžete klást v konferenci dnssec-validator-users@lists.nic.cz. Zde můžete také hlásit nalezené chyby či návrhy k vylepšení.

Git repozitář

Zdrojové kódy DNSSEC doplňku lze stáhnout pomocí protokolu Git na adrese git://git.nic.cz/dnssec-plugin/. Tento repozitář je určený pouze ke čtení, pokud nám chcete zaslat vylepšení, můžete příslušný patchset zaslat na emailovou adresu dnssec-validator@labs.nic.cz.

Ukázka