回答情况：
提问时间：
问题标签：
我有一个隐藏的主DNS名称服务器通知和更新两个公共从DNS服务器：第三方辅助名称服务器提供者(afraid.org)然后我在二级维基上看到了这条线索：
“您不能同时使用具有相同域名的DNSSEC和辅助DNS。”为什么第三方不能提供带有DNSSEC的二次名称服务器？
浏览 0修改于2018-08-26得票数 1
回答已采纳
我的任务是研究在我们的名称服务器上实现DNSSEC。虽然技术方面(生成键、标志区、准备滚动)相对简单，但我遇到了一个后勤问题。我希望在不同的名称服务器上运行不同的DNSSEC实现。DNSSEC区域签名密钥(ZSK)在所有名称服务器上是否需要相同？如果是的话，为什么？
浏览 0提问于2018-01-02得票数 1
3回答
我正在重建一些DNS盒，对于我的生活，我不记得我安装了什么，大大加快了dnssec-keygen进程。dnssec-keygen -f KSK -a RSASHA256 -b 4096 -n ZONE .dnssec-signzone -A -3 $(head -c 1000 /dev/random | sha1sum | cut -b 1-16
浏览 0修改于2016-12-19得票数 0
1回答
我正在用Bind 9.7.2-P2测试DNSSEC。我有一个问题，关于在已经存在的区域上创建的第一个签名。我在使用动态DNS。zone "dnssec.es&quo
浏览 0修改于2020-06-11得票数 2
Question#2:如果使用DNSSEC为我提供了更多关于DNS的安全性，那么我如何才能将我的pc/本地dns缓存设置为只使用并且只允许DNSSEC？我认为DNSSEC已部署数年(?)更新:我误解了一些东西，为了只使用DNSSEC，我需要这样做:我访问的域的所有NS都必须配置为使用DNSSEC --而且这不是很广泛的使用，所以我不能只使用DNSSEC。
浏览 0修改于2011-05-27得票数 1
回答已采纳
1回答
我试图用以下配置验证DNSSEC的“信任链”：测试。NS 172.16.96.93检验。在172.16.96.93的测试中。
浏览 0提问于2014-10-18得票数 0
回答已采纳
2回答
我用的是Bind 9.7.1-P2当我用脚本dnssec-settime更改键日期时，如果不重新加载服务，则命名将不会自动更新区域文件。这是正常的行为吗？
问候阿兰查
浏览 0提问于2010-10-26得票数 0
我有一个.money域名，我想实现DNSSEC。我的注册人是GoDaddy，他们的DNSSEC管理系统不支持.money。
如何轻松地为我的域设置DNSSEC？
浏览 0修改于2016-03-05得票数 1
1回答
我遇到了一个绑定设置，其中只有一个DNSSEC值集，如下所示：named.conf.options中的密钥声明如下：然而，其馀部分如下：dnssec-lookaside auto;
在任何地方都没有设定。
浏览 0修改于2019-08-21得票数 0
我正在尝试DNSSEC签署RRSET，但是我找不到任何关于如何使用DNSPython这样做的参考。是的，它有dns.dnssec.validate_rrsig()，但是我想要DNSSEC签名一个资源集，怎么做呢？
我一直在研究RFC，然而，为了让它工作，我显然缺少一些东西。
浏览 0提问于2011-07-30得票数 3
1回答
Aliases:
Received 28 bytes from 8.8.8.8#53 in 77 mshttp://dnsviz.net/d/lxsky.flibsy.com/dnssec/和http://dnsviz.net/d/flibsy.com/dnssec/
EuroDNS告诉
浏览 0提问于2017-07-04得票数 2
回答已采纳
我已经安装了dnscrypt代理，并且正在使用并启用了dnssec提供程序；但是，在测试我的配置时，我不会返回dnssec信息：
; (1 server found
浏览 0修改于2017-03-07得票数 2
我的绑定没有验证dnssec，即使我将它配置为。named -V的版本是BIND 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2，它有一个内置的DLV密钥.在named.conf中的选项dnssec-validation yes;但是当我查询一个已知的坏区域，比如执行digwww.dnssec-failed.org @localhost时，我会得到IP地址--而不是我所期望的失败。
浏览 0修改于2013-01-26得票数 4
回答已采纳
我国政府发表声明说，所有的视频/语音在线启用软件都需要使用DNSSEC进行所有地址转换，所有使用的DNS服务器都需要支持DNSSEC。我尝试过很少的DNSSEC检查器和分析器(https://dnssec-analyzer.verisignlabs.com/www.webex.com)用于"my_organization.webex.com“甚至"webex.com”，在我看来，这个域似乎不使用/支持DNSSEC。我不能相信思科Webe
浏览 0提问于2021-02-23得票数 2
回答已采纳
我想知道DNSSEC的目的，它到底想解决什么问题？我认为，通过将非DNSSEC DNS服务器插入服务于区域的非DNSSEC副本的网络中，可以很容易地欺骗DNSSEC。但也许这不是DNSSEC试图解决的问题吗？
使用DNSSEC，DNS服务器使用公钥加密来对彼此的区域进行签名和检查。例如，这可能有助于防止DNS缓存中毒。但是，客户端如何验证他们正在使用由DNSSEC保护的DNS呢？如果您试图防止DNS缓存中毒但不阻止DNS服务器的插入，那么DNSSEC是
浏览 0修改于2020-11-27得票数 0
回答已采纳
我对DNSSEC有一些疑问。我有一台服务器充当权威名称服务器，另一台作为缓存/解析器。; 172.23.3.39 ; };};test.dnssec.86400 IN SOA ns.test.dnssec. mxadmin.test.dnssec. (
2010090902)，并且正在尝
浏览 0提问于2010-09-09得票数 7
我正试图在我的权威dns绑定计算机上启用DNSSEC。到目前为止，我已经完成了以下教程：在named.conf中添加有符号区域以代替旧区域我不知道我是不是漏掉了什么东西，但是支持DNSSEC是否有任何在线DNSSE
浏览 0提问于2010-07-20得票数 2
回答已采纳
1回答
在阅读了WindowsServer2008DNSSEC实现之后，在我看来，它似乎增加了额外的复杂性，而没有完全安全(我确实理解，在大多数情况下，更多的安全性总是意味着更复杂)。第一种DNS客户端不知道DNSSEC，并要求解析该记录的同一服务器检查该记录的有效性，并且只在NRPT表存在时才这样做(您需要另外配置它-没有表没有检查；WS 2012/Win 8中仍然是这种情况)。因此，考虑到所有这些因素，在现实世界中部署DNSSEC是否值得？它是真的提高了安全性，还是只是增加了不必要的复杂性？
有人真的在企业Windows网络中使用这种
浏览 0修改于2014-07-31得票数 4
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号