使用DNSPython实现DNSSEC签名RRSET

Question

我正在尝试DNSSEC签署RRSET，但是我找不到任何关于如何使用DNSPython这样做的参考。是的，它有dns.dnssec.validate_rrsig()，但是我想要DNSSEC签名一个资源集，怎么做呢？

我一直在研究RFC，然而，为了让它工作，我显然缺少一些东西。

Answer 1

你真的要用DNSPython来做吗？这是自定义名称服务器吗？

通常(例如，使用bind )的典型方法是对区域文件进行预签名。DNSSEC RRSIG对连接参数没有任何依赖关系，因此我们实际上不必进行即时签名。此外，如果你预先签名，像NSEC这样的事情会更容易处理。