Jump to content
Калькуляторы

DNSSEC в работе прописывайте ключи в конфигах

То, о чем так долго говорили, заработало. Осталось только дождаться, когда в ccTLD .ru об этом кто-нибудь узнает :) Ну и generic зоны подпишут, хотя это уже не за горами, надеюсь.

 

root@surikat:/etc/bind# dig +adflag NS cz. @127.0.0.1

 

; <<>> DiG 9.6-ESV-R1 <<>> +adflag NS cz. @127.0.0.1

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6388

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 0

 

;; QUESTION SECTION:

;cz. IN NS

Bind 9.6 конфигурируется одним параметром:

trusted-keys {

"." 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0=";

};

Bind 9.7 - тоже

managed-keys {

"." initial-key 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0=";

};

Share this post


Link to post
Share on other sites
То, о чем так долго говорили, заработало. Осталось только дождаться, когда в ccTLD .ru об этом кто-нибудь узнает :) Ну и generic зоны подпишут, хотя это уже не за горами, надеюсь.
Все все знают и testbed есть и не один - что и когда будет не знаю

 

Мне проще про рут рассказать

http://www.root-dnssec.org/tcr/selection-2010/

http://www.flickr.com/photos/kjd/sets/72157624363888643/

Edited by dburk

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this