Перейти к содержимому
Калькуляторы

DNSSEC в работе прописывайте ключи в конфигах

То, о чем так долго говорили, заработало. Осталось только дождаться, когда в ccTLD .ru об этом кто-нибудь узнает :) Ну и generic зоны подпишут, хотя это уже не за горами, надеюсь.

 

root@surikat:/etc/bind# dig +adflag NS cz. @127.0.0.1

 

; <<>> DiG 9.6-ESV-R1 <<>> +adflag NS cz. @127.0.0.1

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6388

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 0

 

;; QUESTION SECTION:

;cz. IN NS

Bind 9.6 конфигурируется одним параметром:

trusted-keys {

"." 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0=";

};

Bind 9.7 - тоже

managed-keys {

"." initial-key 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0=";

};

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

То, о чем так долго говорили, заработало. Осталось только дождаться, когда в ccTLD .ru об этом кто-нибудь узнает :) Ну и generic зоны подпишут, хотя это уже не за горами, надеюсь.
Все все знают и testbed есть и не один - что и когда будет не знаю

 

Мне проще про рут рассказать

http://www.root-dnssec.org/tcr/selection-2010/

http://www.flickr.com/photos/kjd/sets/72157624363888643/

Изменено пользователем dburk

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мне проще про рут рассказать

http://www.flickr.com/photos/kjd/479165149...57624363888643/

Это вы так рут подписываете? :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.