Domain Name System Security Extensions (Hungarian Wikipedia)

RFC 5155: Zones using Opt-Out MAY contain a mixture of Opt-Out NSEC3 RRs and non-Opt-Out NSEC3 RRs. Each owner name within the zone that owns authoritative RRSets MUST have a corresponding NSEC3 RR. Owner names that correspond to unsigned delegations MAY have a corresponding NSEC3 RR.
RFC 5155: If there are multiple NSEC3PARAM RRs present, there are multiple valid NSEC3 chains present. The server must choose one of them, but may use any criteria to do so.
IETF: DNS-based Authentication of Named Entities (dane)
RFC 5702, §2.1. "RSA public keys for use with RSA/SHA-256 are stored in DNSKEY resource records (RRs) with the algorithm number 8."
RFC 5702, §3.1. "RSA/SHA-256 signatures are stored in the DNS using RRSIG resource records (RRs) with algorithm number 8."
RFC 5011, "Automated Updates of DNS Security (DNSSEC) Trust Anchors"
RFC 4431, "The DNSSEC Lookaside Validation (DLV) DNS Resource Record"
RFC 5074, "DNSSEC Lookaside Validation (DLV)"

tools.ietf.org

RFC-6944. IETF
RFC 4033: DNS Security Introduction and Requirements. The Internet Society, 2005. március 1. „Stub resolvers, by definition, are minimal DNS resolvers that use recursive query mode to offload most of the work of DNS resolution to a recursive name server.” Egy korábbi RFC korábbi definíciója szerint: Robert Braden: RFC 1123 - Requirements for Internet Hosts -- Application and Support. IETF (Internet Engineering Task Force), 1989. október 1. „A "stub resolver" relies on the services of a recursive name server [...]”
RFC 4033: DNS Security Introduction and Requirements. The Internet Society, 2005. március 1.
Split-View DNSSEC Operational Practices

imperialviolet.org

ImperialViolet. (Hozzáférés: 2011. november 26.)

infoworld.com

The InfoWorld 2011 Technology Leadership Awards

internetnews.com

Sean Michael Kerner: .ORG the Most Secure Domain?. www.internetnews.com. (Hozzáférés: 2008. szeptember 27.)

isc.org

ISC Launches DLV registry to kick off worldwide DNSSEC deployment. [2008. november 18-i dátummal az eredetiből archiválva]. (Hozzáférés: 2008. november 18.)
ISC Launches DLV registry to kick off worldwide DNSSEC deployment. [2011. június 14-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. június 14.)

mozilla.org

bugzilla.mozilla.org

Bugzilla@Mozilla: Bug 672600 - Use DNSSEC/DANE chain stapled into TLS handshake in certificate chain validation

networkworld.com

VeriSign: We will support DNS security in 2011. [2009. március 3-i dátummal az eredetiből archiválva]. (Hozzáférés: 2009. március 2.)
Hutchinson, James: ICANN, Verisign place last puzzle pieces in DNSSEC saga. NetworkWorld, 2010. május 6. [2013. december 20-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)

nist.gov

National Institute of Standards and Technology (3 June 2009). "Commerce Department to Work with ICANN and VeriSign to Enhance the Security and Stability of the Internet's Domain Name and Addressing System". Sajtóközlemény. Elérés: 2011-11-26. Archiválva 2009. június 7-i dátummal a Wayback Machine-ben Archivált másolat. [2009. június 7-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)

oreilly.com

Albitz, Paul, Cricket Liu. DNS and BIND, 4e., O'Reilly Media, Inc. (2001. April). ISBN 9780596001582

pir.org

.ORG is the first open TLD signed with DNSSEC
.ORG Registrar List — with DNSSEC enabled at the top. [2010. június 12-i dátummal az eredetiből archiválva]. (Hozzáférés: 2010. június 23.)

psu.edu

citeseer.ist.psu.edu

"Using the Domain Name System for System Break-Ins" by Steve Bellovin, 1995

ripe.net

RIPE NCC DNSSEC Policy. [2007. október 22-i dátummal az eredetiből archiválva]. (Hozzáférés: 2007. október 22.)
dns-wg archive: Signed zones list. [2007. március 5-i dátummal az eredetiből archiválva]. (Hozzáférés: 2007. március 5.)
DNSSEC for the Root Zone

root-dnssec.org

seclists.org

Google's Public DNS does DNSSEC validation nanog mailing list archives, 29 January 2013

technet.com

blogs.technet.com

TechNet Blogs > Port 53 > DNSSEC on Windows 7 DNS client
Seshadri, Shyam: DNSSEC on Windows 7 DNS client. Port 53. Microsoft, 2008. november 11. [2009. november 7-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)

techtarget.com

searchsecurity.techtarget.com

Interview with Dan Kaminsky on DNSSEC (25 Jun 2009) Kaminsky interview: DNSSEC addresses cross-organizational trust and security Archiválva 2009. szeptember 20-i dátummal a Wayback Machine-ben

theinquirer.net

The Inquirer: Verisign deploys DNSSEC on .com TLD. [2011. április 4-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)

thetechherald.com

DNSSEC to become standard on .ORG domains by end of June. [2010. március 15-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)

usenix.org

Metzger, Perry, William Allen Simpson, and Paul Vixie: Improving TCP security with robust cookies. Usenix. (Hozzáférés: 2009. december 17.)

v3.co.uk

http://www.v3.co.uk/v3-uk/news/2039287/verisign-adds-dnssec-com-domain-boost-online-security/

web.archive.org

Interview with Dan Kaminsky on DNSSEC (25 Jun 2009) Kaminsky interview: DNSSEC addresses cross-organizational trust and security Archiválva 2009. szeptember 20-i dátummal a Wayback Machine-ben
U.S. National Strategy to Secure Cyberspace^{[halott link]}, p. 30 February 2003
RIPE NCC DNSSEC Policy. [2007. október 22-i dátummal az eredetiből archiválva]. (Hozzáférés: 2007. október 22.)
dns-wg archive: Signed zones list. [2007. március 5-i dátummal az eredetiből archiválva]. (Hozzáférés: 2007. március 5.)
ISC Launches DLV registry to kick off worldwide DNSSEC deployment. [2008. november 18-i dátummal az eredetiből archiválva]. (Hozzáférés: 2008. november 18.)
.ORG Registrar List — with DNSSEC enabled at the top. [2010. június 12-i dátummal az eredetiből archiválva]. (Hozzáférés: 2010. június 23.)
VeriSign: We will support DNS security in 2011. [2009. március 3-i dátummal az eredetiből archiválva]. (Hozzáférés: 2009. március 2.)
VeriSign: Major internet security update by 2011. [2009. november 19-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 25.)
National Telecommunications and Information Administration, U.S. Department of Commerce (October 9, 2008). "Press Release: NTIA Seeks Public Comments for the Deployment of Security Technology Within the Internet Domain Name System". Sajtóközlemény. Elérés: 2008-10-09. Archiválva 2008. október 13-i dátummal a Wayback Machine-ben
National Institute of Standards and Technology (3 June 2009). "Commerce Department to Work with ICANN and VeriSign to Enhance the Security and Stability of the Internet's Domain Name and Addressing System". Sajtóközlemény. Elérés: 2011-11-26. Archiválva 2009. június 7-i dátummal a Wayback Machine-ben Archivált másolat. [2009. június 7-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)
Hutchinson, James: ICANN, Verisign place last puzzle pieces in DNSSEC saga. NetworkWorld, 2010. május 6. [2013. december 20-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)
DNSSEC to become standard on .ORG domains by end of June. [2010. március 15-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)
The Inquirer: Verisign deploys DNSSEC on .com TLD. [2011. április 4-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)
ISC Launches DLV registry to kick off worldwide DNSSEC deployment. [2011. június 14-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. június 14.)
DNSSEC — elv és konfiguráció. [2017. december 6-i dátummal az eredetiből archiválva]. (Hozzáférés: 2017. december 5.)
A .hu közdomainek alatt delegált domainek számának alakulása. [2017. december 6-i dátummal az eredetiből archiválva]. (Hozzáférés: 2017. december 5.)
Comcast DNSSEC Public Service Announcement Video Archiválva 2010. október 21-i dátummal a Wayback Machine-ben, October 18, 2010
Seshadri, Shyam: DNSSEC on Windows 7 DNS client. Port 53. Microsoft, 2008. november 11. [2009. november 7-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 26.)

wired.com

blog.wired.com

Singel, Ryan. „Feds Start Moving on Net Security Hole”, Wired News, CondéNet, 2006. október 8. (Hozzáférés: 2008. október 9.)

yp.to

cr.yp.to

Breaking DNSSEC Daniel J. Bernstein, 2009

zdnet.co.uk

news.zdnet.co.uk

VeriSign: Major internet security update by 2011. [2009. november 19-i dátummal az eredetiből archiválva]. (Hozzáférés: 2011. november 25.)