fips-pub-domains ist eine frühe Implementierung zur Auflösung vertrauter Internet-Domainnamen zu FIPS-Mesh-Diensten. Sie veröffentlicht signierte Nostr-Behauptungen, aber eine Signatur beweist nur, wer eine Behauptung aufgestellt hat. Ein Client muss außerdem DNS- oder DNSSEC-Nachweise, einen vertrauenswürdigen Zeugen oder eine zuvor fest hinterlegte Zuordnung prüfen, bevor er denjenigen, der die Behauptung aufgestellt hat, als Domaininhaber behandelt.

Verifizierung und Offline-Nutzung

Die erste Veröffentlichung führte die Behauptung, den Resolver-Daemon und die Android-Integration ein. Version 0.2.0 kann einer Behauptung einen DNSSEC-Nachweis beifügen. Dadurch kann ein Client, der nur einen Mesh-relay sieht, eine zuvor unbekannte signierte Domain anhand der DNS-Root-Schlüssel verifizieren. Sie unterstützt außerdem mehr als einen verifizierten Server für eine Domain. Version 0.2.1 korrigierte die mitgelieferte Server-Unit und stellte sie auf den Betrieb ohne root um; bestehende Installationen benötigen die Ersatz-Unit.

Die Testnotizen des Projekts beschreiben Fälle mit zwei Knoten und mit einem ausschließlich über das Mesh erreichbaren relay. Es handelt sich um von den Maintainern gemeldete Tests, nicht um einen Nachweis für einen breiteren Einsatz. Der NIP-DB-Vorschlag des Projekts ist offen, und die event-kind-Nummern im Entwurf sind Platzhalter statt zugewiesener Nostr-kinds.


Primärquellen:

Erwähnt in:

Siehe auch: