在工作站上启用DNSSEC

Question

我们的办公服务器提供DNSSEC。我已经用迪格测试过了。

如何在我的RHEL6工作站上使用DNSSEC？(没有束缚.)

是否可以将受信任的密钥添加到工作站(即/etc/rupv.conf中)？

Answer 1

将unbound安装为本地递归服务器，并将resolv.conf设置为指向127.0.0.1。

Unbound内置了完整的DNSSEC验证，并且专为递归服务而设计，因此没有绑定所包含的所有权威服务包。