代理-不获取dnssec结果

Question

我已经安装了dnscrypt代理，并且正在使用并启用了dnssec提供程序；但是，在测试我的配置时，我不会返回dnssec信息：

dig @127.0.0.1 -p 5300 weather.com +dnssec +multi


; <<>> DiG 9.11.0-P3 <<>> @127.0.0.1 -p 5300 weather.com +dnssec +multi
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 256
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;weather.com.       IN A

;; ANSWER SECTION:
weather.com.        20 IN A 23.199.61.218

;; Query time: 112 msec
;; SERVER: 127.0.0.1#5300(127.0.0.1)
;; WHEN: Tue Mar 07 10:27:54 EST 2017
;; MSG SIZE  rcvd: 56

有什么想法吗？

Answer 1

weather.com不是一个签名区域。权威服务器不提供任何与DNSSEC相关的信息，因此解析器也不返回任何信息。

为了检查解析器是否正确地支持DNSSEC，请尝试解析不同的名称。根区域显然已签名，并将返回DNSSEC记录。或者您可以尝试解析dnscrypt.org名称。