security - IOS アプリで DNSSec を *必須* にするにはどうすればよいですか?

Question

IOS アプリが特定のサーバーに接続するときに DNSSec が必要であることを確認する必要があります。DNS 呼び出しが常にこれを使用していることを確認するにはどうすればよいですか?

Answer 1

DNS ライブラリをソース コードに組み込む必要があります。libunbound を使用してみてください。libunbound を使用すると、DNSSEC の回答を確認できます。これで、SSL 証明書を保護するために DANE の使用を試みることができます。

Answer 2

DNSSECは OS レベルでは利用できないため、OS が本来行うよりも慎重に SSL サーバー証明書をチェックしてアプリを保護するのが最善の方法だと思います。詳細については、この質問を参照してください。受け取ることが期待される CA 証明書をアプリに埋め込み、信頼チェーンのルートとバイトごとに比較することをお勧めします。

これは、証明書のピン留めと呼ばれます。