[ipaddr.ru]

То, о чем так долго говорили, заработало. Осталось только дождаться, когда в ccTLD .ru об этом кто-нибудь узнает :) Ну и generic зоны подпишут, хотя это уже не за горами, надеюсь.

 

root@surikat:/etc/bind# dig +adflag NS cz. @127.0.0.1

 

; <<>> DiG 9.6-ESV-R1 <<>> +adflag NS cz. @127.0.0.1

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6388

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 0

 

;; QUESTION SECTION:

;cz. IN NS

Bind 9.6 конфигурируется одним параметром:

trusted-keys {

"." 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0=";

};

Bind 9.7 - тоже

managed-keys {

"." initial-key 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0=";

};

[dburk]

То, о чем так долго говорили, заработало. Осталось только дождаться, когда в ccTLD .ru об этом кто-нибудь узнает :) Ну и generic зоны подпишут, хотя это уже не за горами, надеюсь.

Все все знают и testbed есть и не один - что и когда будет не знаю

 

Мне проще про рут рассказать

http://www.root-dnssec.org/tcr/selection-2010/

http://www.flickr.com/photos/kjd/sets/72157624363888643/

Edited August 6, 2010 by dburk

[ipaddr.ru]

Мне проще про рут рассказать

http://www.flickr.com/photos/kjd/479165149...57624363888643/

Это вы так рут подписываете? :-)