dnssec-信号区:错误: dns_master_load: domain.tld.zone:3: domain.tld: not在区域顶部

Question

我正在尝试签署一个NSD区域，但是我得到了以下错误，我不明白为什么：

$ dnssec-keygen -a ed25519 -3 -K /etc/dnssec/mykeys/ example.com
Generating key pair.
Kexample.com.+015+06293
$ dnssec-signzone -S -K /etc/dnssec/mykeys/  /var/lib/nsd/example.com.zone
dnssec-signzone: error: dns_master_load: example.com.zone:3: example.com: not at top of zone
dnssec-signzone: fatal: failed loading zone from '/var/lib/nsd/example.com.zone': not at top of zone

我有以下区域：

$ORIGIN example.com.
$TTL 1800
@    IN   SOA    ns.example.com.    admin.example.com. (
                                       20210324
                                       3600
                                       900
                                       1209600
                                       1800
                                        )
srv   IN   A     94.23.xx.xx
srv   IN   AAAA  2001:xx:xx::
ns    IN   CNAME srv.example.com.
@     IN   NS    ns.example.com.

Answer 1

我相信您只是想使用-o zonename选项，因为文件名与区域名称不同(不使用-o时的默认假设)。

错误似乎是关于SOA记录没有位于区域的顶点，这似乎是有意义的example.com≠example.com.zone。