政府宪报、Linux发行版、开放数据等的内容是公开的，不存在“增加用户隐私”的限制。相反，我们要保证透明度..。但是，所有关于DNSSEC的教程和解释都是关于网络银行和用户隐私的:是否可以将关注点分开？当我们只需要增强公共数据传输时，是否可以简化DNSSEC的安装/基础设施？
( HTTP、HTTPS、FTP或SFTP下载和哈希完整性确认)
DNSSEC的目的只是为了避免中间人攻击。
浏览 0提问于2020-11-10得票数 -1
1回答
我通过应用程序“软件和更新”在我的Ubuntu 21.04上安装了一些更新，我不知道是什么样的软件被更新了。在我重新启动系统之前，互联网已经正常工作了。计算机没有任何无线网络接入，我的其他设备也有。当我做ping google.com的时候，我得到了ping: google.com: Temporary failure in name resolution
我已经在本地网络中的android上创建了一个代理服务器，并通过它在我的Linux上进行连接，并且运行正常。我不确定这个事实是否重要，试图告诉我注意到的细节。
我搜索了StackOverflow中的此类问题，我尝试将名称服务器8.8.8.8
浏览 0提问于2021-07-06得票数 1
我读过许多关于DNSSEC是什么以及它为DNS提供身份验证的不同文章。不幸的是，我还没有看到对DNSSEC可以防止/减轻的攻击和滥用类型的良好描述。
由于我自己的大多数个人站点的DNS由注册人托管，有什么令人信服的理由应该促使我为托管我自己的BIND和DNSSEC而创建一个VM？
浏览 0提问于2015-05-10得票数 4
在我从2020年开始提出的最初问题中，我试图在旧的、现在已经退役的路由器中设置Cloudflare's (链接到docs) TLS上的DNS (DoT) (链接到wiki)，但没有成功：
Cloudflare的DNS在TLS (DoT)中也实现了DNSSEC吗？
现在，有了更多的余钱，我买了Turris Omnia 2020路由器 (链接到规格)。
在TLS上启用DNS (DoT)甚至DNSSEC (链接到wiki)非常简单，如下所示：
📷
我的问题是如何核实这两种情况：
TLS上Cloudflare的DNS (DoT)
DNSSEC
运行Linux 20.x + Windows 1
浏览 0提问于2022-03-23得票数 1
回答已采纳
5回答
我目前正在复习DNS/DNSSEC的考试。
虽然我知道DNSSEC为DNS提供了各种安全增强，但我还是想深入一点(我自己对知识的渴望！)并且想知道，即使在DNSSEC被雇用之后，在安全方面仍然存在问题的是什么？毕竟它不可能解决DNS在安全性方面的所有程序，对吗？
谢谢
浏览 0提问于2010-04-29得票数 0
回答已采纳
2回答
我在验证DNSSEC密钥链时必须信任的DNS根区域的公共DNSKEY是否与操作系统捆绑在一起？如果是这样的话，它在Ubuntu15.04 Linux下的位置在哪里？
另外，获得它的方法是什么，即所谓的“安全”？
目前我正在使用dig +nocomments +nostats +nocmd +noquestion -t dnskey . > trusted-key.key，但我会对获得它的理论上首选的解决方案感兴趣。
浏览 0提问于2017-01-18得票数 0
3回答
我正在重建一些DNS盒，对于我的生活，我不记得我安装了什么，大大加快了dnssec-keygen进程。
有没有人知道这可能是什么，或者我能从当前的盒子里找到什么？
dnssec-keygen -a RSASHA256 -b 2048 -n ZONE ......
dnssec-keygen -f KSK -a RSASHA256 -b 4096 -n ZONE .....
dnssec-signzone -A -3 $(head -c 1000 /dev/random | sha1sum | cut -b 1-16) -N INCREMENT -o ..... -t .....
浏览 0提问于2016-12-19得票数 0
目前，我主要尝试将opendkim设置为一个验证器，并在其配置文件(man opendkim.conf)的手册页中看到了以下段落：
BogusKey (string) 指示过滤器以一种特殊的方式处理与伪造(伪造)密钥相关的传递签名。可能的值是中性的(返回“中性”结果)、无值(不采取特殊操作)和失败(返回“失败”结果；这是默认的)。
我想了一会儿那篇文章，但我不明白。
在这种情况下，“假钥匙”究竟是什么？毕竟，只有用与签名域的公钥相匹配的一个私钥加密了签名才能传递签名，验证者在验证时会对其进行查询。那么，伪造的密钥如何与传递的签名相关联呢？
浏览 0提问于2020-03-27得票数 0
回答已采纳
1回答
无论我尝试什么，eth0都不会偏离DHCP设置。
这是我从sudo resolvectl status --no-pager得到的结果
Global
LLMNR setting: no
MulticastDNS setting: no
DNSOverTLS setting: yes
DNSSEC setting: yes
DNSSEC supported: yes
Current
浏览 0提问于2021-07-04得票数 3
我试图了解Bind如何在没有外部干预的情况下管理DNSSEC区域密钥签名。具体是什么过程(命名？)检测区域签名即将过期，以及检测和辞职的方法。
命名本身是否定期轮询所有区域键，然后生成更新过程？是否有比以下所列的设置更需要自动维护才能工作？更新是否必须由rndc触发或重新加载？
. . .
options {
. . .
dnssec-enable yes;
key-directory "/usr/local/etc/namedb/master/";
dnssec-validation auto;
. . .
}
. . .
zone example.com {
浏览 0提问于2019-04-11得票数 0
回答已采纳
系统是：
Debian GNU/Linux 8.2 (jessie)
BIND 9.9.5-9+deb8u3-Debian (Extended Support Version)
named.conf.options：
options {
directory "/var/cache/bind";
key-directory "/etc/bind/keys";
// If there is a firewall between you and nameservers you want
// to talk to, you may n
浏览 0提问于2015-12-11得票数 1
回答已采纳
大约一周前，我在我的主域中启用了DNSSEC。这不是一个主要的网站或任何东西-只是我的个人域名，我使用的电子邮件和类似的(TLD：com；DNSSEC算法13；权威DNS提供者: Cloudflare)。
在过去的24小时里，域已经收到了15,605个查询。作为响应，它已经分发了15,601个NOERROR响应码和总共4个NXDOMAIN响应码。
NXDOMAIN的反应仍然可能吗？是什么产生了它们？
就我个人而言，无论我尝试什么查询，我都不能触发它，我的理解是，DNSSEC至少在理论上应该完全消除这个响应代码。
我错了吗？
浏览 0提问于2022-07-14得票数 13
回答已采纳
1回答
我即将为我的一些域部署DNSSEC，当我准备就绪时，我读了一些关于这个主题的文章。我遇到了一些关于名称解析策略表的Microsoft文章，它允许在与DNS服务器通信时将Windows客户端配置为使用IPSec，以提供完整性和(可选)身份验证。
从我坐的位置看，这似乎是一个很好的主意，但遗憾的是，NRPT是Windows唯一的东西。在Linux / OpenBSD世界中有类似的吗？将DNSSEC和IPSec结合起来似乎是安全可靠的服务器管理员的完美解决方案。
浏览 0提问于2013-12-21得票数 3
回答已采纳
我想开发一个PowerShell脚本，以获得一个特定网站的DNS记录到一个公共域名，如谷歌的8.8.8，并寻找RRSIG的价值。我可以用下面的命令使用linux来执行这个操作，我不知道如何使用powershell来处理这个问题。有人能帮忙吗？
Linux @8.8.8.8 +dnssec xxx.xx.com
谢谢你，迪尼斯
浏览 1提问于2022-07-21得票数 0
回答已采纳
1回答
我正在用Bind 9.7.2-P2测试DNSSEC。我有一个问题，关于在已经存在的区域上创建的第一个签名。我在使用动态DNS。
我创建前两个键:一个KSK和一个ZSK。根据https://datatracker.ietf.org/doc/draft-ietf-dnsop-dnssec-key-timing/，第一个ZSK需要以等于Ipub的间隔发布，然后才能激活。
我创建ZSK的发布日期早于它的激活日期。我重新启动服务，我可以看到密钥是在发布日期发布的，但在激活日期到来后，它没有活动。
这是区域dnssec.es在named.conf文件中的配置：
zone "dnssec.es
浏览 0提问于2010-11-29得票数 2
1回答
我有一个关于执行DNSSEC的问题。我有一个DNS服务器，我想实现DNSSEC，但是我找不到这方面的文档。对于这个主题，我有很多困惑，因为文档很少，精确度也很低。有人能给我提供文件来开始吗？
我的主要问题是，我不明白具体的程序，因为我找到的一些解决办法很差。
浏览 0提问于2019-06-14得票数 -1
回答已采纳
我试着挖+dnssec dig [domain name] +dnssec +short。Is RRSIG是确认名称服务器是否已实现的唯一属性？如何识别没有实现DNSSEC的名称服务器？
此外，我可以使用哪些工具来测试DNS缓存中毒的漏洞？
浏览 0提问于2022-07-31得票数 2
2回答
我有一个.leg.br域--它是一个政府dns域，在这个域中使用dnssec是强制性的，但是他们告诉我，我需要在我的服务器中配置dnssec到域工作中，主要问题是：如何在vps主机上或通过cpanel?启用dnssec？
由于内部官僚主义，他们没有接受cloudeflare选项，因为它需要在没有DNSSEC的情况下被指向--首先启用dnssec -- dnssec已经启用了dnssec --但是他们不允许我拥有域的所有权--他们甚至不允许我编辑名称服务器和诸如此类的东西，他们告诉我，我需要在我的服务器中配置DNSSEC并发送权威记录。因此，这样他们就会将记录放到域中--这就是问题所在，--如何
浏览 1提问于2017-03-20得票数 1
回答已采纳
我试图重建我的家庭网络，利用FreeIPA来管理一些Linux客户端。这在我的主网络(192.168.222.0/24)上进行得很好，所有客户端都能够同时解决内部DNS和对谷歌的外部请求等。该网络上的所有客户端都可以使用我在FreeIPA中创建的用户进行SSH (使用sudo)。
当我试图将我的Wifi网络(192.168.30.0/24)连接到FreeIPA服务器时，就会出现这个问题。Wifi网络上的客户端只能解析内部DNS。对google.com等的请求被忽略。这在我的主网络上运行得很好。
因此，在我的主网络192.168.222.0/24的主机上：
[root@kvm ~]# dig @
浏览 0提问于2021-09-26得票数 0
我知道DNSSEC自2010年以来已经得到了广泛的实施。对于授权名称服务器，它取决于管理员是否要支持DNSSEC。但是，我想知道是否所有的根名称服务器和所有的TLD服务器都支持DNSSEC？
如何使用dnspython或dig等工具检查根名称服务器和TLD服务器对DNSSEC的支持，或者不需要检查，因为它们都已经支持DNSSEC了？
浏览 3提问于2017-02-10得票数 1
我正在做一个关于域名系统安全扩展(DNSSEC)的研究项目。
我有一个SOA、Stub解析器和一个客户端以及一台攻击机器。
我的问题是这个。在Linux客户端受到DNS中毒攻击后，是否有方法测试记录的有效性。此检查需要在命令行接口上完成。
我验证了DNSSEC记录是否已设置。
浏览 0提问于2012-09-24得票数 7
example.com的一个分支机构security.example.com正向我们施压，要求我们实施DNSSEC .
我们当前的名称服务器ns1.example.com和ns2.example.com是无符号的、非dnssec服务器.
我们希望使用ns1.example.com作为隐藏的主服务器，并在bind中实现如per：例2那样的内联签名。我们为example.com启用的新的DNSSEC服务器将是dns1.example.com和dns2.example.com。
我们希望将DS记录发布到.com注册服务器，以便在内部测试新的DNSSEC服务器。SOA将保持为ns1.example.c
浏览 0提问于2014-02-18得票数 1
回答已采纳
3回答
型号：
我在提供商subreg.cz注册了我的域名，他有DNSSEC的能力。我使用AWS名称服务器将域指向AWS路由53。尝试在DNS记录上设置DNSSEC。百无所成。
我为什么要这么做？
我在AWS Cloudfront上有域名别名，提供证书。
我希望为这个别名启用DNSSEC，并且不知道什么是最好的方法，而不放松证书的可能性。
请您分享您的建议，我如何才能找到解决方案？
浏览 2提问于2018-10-18得票数 4
回答已采纳
我有一个dns设置指向DNS linux (.157)的服务器，我需要将此服务器连接到由Microsoft托管的AD域。我需要将对ldap的SRV查询从DNS linux转发到另一个DNS (Microsoft，.149)。AD域是corp.dom；在我的DNS linux上具有此配置：
options {
#listen-on port 53 { 172.23.133.157; 127.0.0.1; };
listen-on-v6 port 53 { none; };
allow-query { any; };
allow-recursion { any;
浏览 0提问于2018-06-19得票数 0
回答已采纳
2回答
我有一个.money域名，我想实现DNSSEC。我的注册人是GoDaddy，他们的DNSSEC管理系统不支持.money。
如何轻松地为我的域设置DNSSEC？
浏览 0提问于2016-03-04得票数 1
我想对.social的TLD施加压力，这样他们就可以实现DNSSec，但是我购买的域名只是一个转卖商(NameCheap)。
我不认为与他们开一张票就像联系TLD所有者一样有效。
我应该如何标识并要求给定的TLD所有者实现DNSSec？
我尝试过的步骤包括
向Internic查询，看看谁是注册人
如果你还没有从转售商那里拥有一个域名，就很难开一张票。
最好的方法是什么？
浏览 0提问于2016-12-07得票数 1
回答已采纳
我的域名在Godaddy上，是Hostinger公司的主机。我把它联系起来了。
问题是，当我在Wifi网络Ipv4中选择DNS Server 8.8.8.8时，站点不加载。当我选择汽车网站工作。
你能告诉我有什么问题吗?这是网站的链接。
📷
浏览 0提问于2020-07-09得票数 0
我正在使用新的 Python。
我特别想得到DNSSEC_BOGUS的答案。要做到这一点，我需要查看results.reply_tree.reply[n]['answer']['rdata']['ipv4_address']元素。这是IPv4地址的4字节二进制表示.在getdns中是否有一种简单的方法可以将其转换为可打印的IPv4地址？
我不想使用results.just_address_answers字段，因为不能保证地址的顺序是相同的。
下面是我的示例代码：
import getdns, sys
def get_ip(hostname, ct
浏览 8提问于2015-05-13得票数 0
回答已采纳
在我今天早上开始的一台服务器上，发送到systemd解决的每一个DNS查找都会返回SERVFAIL，而且由于没有任何错误需要继续，我完全被困在了调试过程中。我正在运行一个Ubuntu19.10的新安装。
DNS查找：
$ dig google.com @127.0.0.53
; <<>> DiG 9.11.5-P4-5.1ubuntu2.1-Ubuntu <<>> google.com @127.0.0.53
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- o
浏览 0提问于2020-03-29得票数 2
1回答
我使用的是bind9和dnssec/。我没有问题签署我的前进区域，但我似乎找不到任何有关签署反向区域的文档。这是什么过程？
浏览 0提问于2014-03-13得票数 2
1回答
有人做了一个模块，现在我必须修改它，但我不知道他到底写了什么。$dnssec是我给出值的变量吗？带有回显“选中”的if语句有什么作用？
<tr>
<th>DNSSEC:</th>
<td>
<select name="domeinnaam_extensies_dnssec">
<option value="Ja" <?php
if ($dnssec == "
浏览 0提问于2014-03-11得票数 0
3回答
真奇怪。我的绑定没有验证dnssec，即使我将它配置为。named -V的版本是BIND 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2，它有一个内置的DLV密钥.
在named.conf中的选项
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
但是当我查询一个已知的坏区域，比如执行dig www.dnssec-failed.org @localhost时，我会得到IP地址--而不是我所期望的失败。有什么想法吗？
浏览 0提问于2013-01-26得票数 4
回答已采纳
就像标题上说的。
DNSSEC的设计及其在Bind中的实现(以及类似于Unbound的东西)非常清楚地允许这两种使用。他们可以选择进行DNSSEC验证，如果验证失败，则返回SERVFAIL。或者，也可以将它们设置为“支持”DNSSEC，但不执行实际验证，从而允许客户端软件使用" do“位(与EDNS一起)请求DNSSEC记录并自行进行验证。
值得注意的是，Google自己的公共DNS服务器似乎遵循后者，允许DNSSEC请求通过它们，但不自己执行DNSSEC验证。
DNSSEC设想运行这两种方式中的哪一种？如果您想要上下文，想象一下您有几个小型web应用程序服务器和一个缓存递归DNS服务
浏览 0提问于2012-12-17得票数 0
回答已采纳
我想知道DNSSEC的目的，它到底想解决什么问题？我认为，通过将非DNSSEC DNS服务器插入服务于区域的非DNSSEC副本的网络中，可以很容易地欺骗DNSSEC。但也许这不是DNSSEC试图解决的问题吗？
使用DNSSEC，DNS服务器使用公钥加密来对彼此的区域进行签名和检查。例如，这可能有助于防止DNS缓存中毒。只有在检查DNS响应的签名后才会将数据添加到缓存中。
好的。
但是，客户端如何验证他们正在使用由DNSSEC保护的DNS呢？如果您试图防止DNS缓存中毒但不阻止DNS服务器的插入，那么DNSSEC是否值得这么做呢？
根据https://dnssec-analyzer.verisi
浏览 0提问于2020-11-27得票数 0
回答已采纳
我正试图在我的权威dns绑定计算机上启用DNSSEC。到目前为止，我已经完成了以下教程：
生成KSK和ZSK键:dnssec keygen -a RSASHA1 -b 1024 -n ZONE zonename dnssec keygen -a RSASHA1 -b 4096 -n ZONE -f KSK zonename
在区域中包含发布密钥并对区域进行签名：-o zonename -k KSKfile zonefile ZSKfile
在named.conf中添加有符号区域以代替旧区域
重新启动绑定
我不知道我是不是漏掉了什么东西，但是支持DNSSEC的注册员一直告诉我：
Error Si
浏览 0提问于2010-07-20得票数 2
回答已采纳
我正在探索kubernetes代码中可用的，特别是在dnssec验证方面。
内核的默认没有dnssec插件。默认代码是否会进行dnssec验证？
有人能给出一个例子，用dnssec-keygen生成密钥，并在dnssec插件中使用它吗？什么是所有的论点都需要通过？应该给出什么来代替ECDSAP256SHA256和zonename(见下文)。
密钥文件表示应该从磁盘读取密钥文件。当指定多个键时，RRsets将使用所有键进行签名。生成密钥可以使用dnssec:dnssec -a ECDSAP256SHA256 zonename完成。
由于我刚开始对配置进行编码，如果有人能解
浏览 8提问于2022-04-25得票数 0
dnsjava支持DNSSEC。我想做一个简单的查找，就像查找示例( )一样，但是让dnsjava告诉我它是否验证了DNSSEC。(或者，如果不是，则引发异常。)
我做了一些简单的测试，并确认在默认情况下，dnsjava不会进行任何DNSSEC验证。
如何告诉dnsjava在Lookup上执行DNSSEC验证？
浏览 7提问于2014-11-03得票数 0
我的印象是，Ubuntu22.04附带了avahi预装。如何最容易地检查我使用的机器是否有.local地址，如果有，该地址是什么？我是在假设公共情况是机器的单个.local地址的前提下提出的，这正是我感兴趣的情况。
例如，在macOS中，我会打开系统设置并查看Network面板，该面板将告诉我地址，默认情况下，该地址是从设备名称自动派生出来的。我也可以在那里定制它。
我在Ubuntu中发现的最接近的是在设置中，它告诉我设备名称，但没有任何潜在的派生.local地址。
更新
要求提供的资料：
安装了libnss-mdns。
$ resolvectl status
Global
Pr
浏览 0提问于2022-06-03得票数 1
回答已采纳
1回答
我正在构建一些web分析工具，但我在检查NodeJS应用程序中的DNSSEC遵从性时遇到了一些困难。标准库中的dns模块似乎没有接受任何DNSSEC记录类型。我试图查找rrsig、ds、nsec、nsec3，但是并没有将它们作为有效的rrtype来解析。用NodeJS可以做到这一点吗？
浏览 4提问于2016-07-11得票数 3
回答已采纳
我在debian 8上为dnssec运行了以下命令。
# dnssec-signzone -A -3 $(head -c 1000 /dev/random | sha1sum | cut -b 1-16) -N INCREMENT -o myzone.local -t myzone.local.zone
dnssec-signzone: warning: Kmyzone.local.+007+16956.key:5: no TTL specified; zone rejected
dnssec-signzone: fatal: failed loading zone from 'myz
浏览 0提问于2016-03-15得票数 3
我正在尝试签署一个NSD区域，但是我得到了以下错误，我不明白为什么：
$ dnssec-keygen -a ed25519 -3 -K /etc/dnssec/mykeys/ example.com
Generating key pair.
Kexample.com.+015+06293
$ dnssec-signzone -S -K /etc/dnssec/mykeys/ /var/lib/nsd/example.com.zone
dnssec-signzone: error: dns_master_load: example.com.zone:3: example.com: not at
浏览 0提问于2021-03-24得票数 -1
回答已采纳
在运行DNSSEC的域中，是否可以从DNSSEC中排除单个记录？例如，是否可以让mail.example.com运行DNSSEC，而www.example.com不运行DNSSEC？
在Bind文档中，我看不到这样做的方法，但是还有其他的方法吗？
浏览 0提问于2018-11-29得票数 0
三个月前，我将我的DNS服务器升级为绑定9.16 (当前运行9.16.25)，以利用新的dnssec-policy default选项，该选项允许我轻松地为我的域运行DNSSEC。文件表明，关键管理将自动进行。我实现了这一点，在本地进行了测试，看起来一切都很好，而且所有的一切似乎都是正确的。我以前没有为这些区域以任何形式实现DNSSEC。
我后来得知，我应该把我的DS记录上传到我的登记员，向TLD报告我的区域已经签署，这将完成电路允许DNSSEC实际发生.所以我这个月开始这么做。然而，这样做，事情开始失败，我很快了解到，我的所有签名已经过期15天后，我实现了DNSSEC。
我试着手动翻转一个区
浏览 0提问于2022-02-18得票数 0
3回答
因此，最近(9月5日)，高山Linux包repo被更新到postgresql-client 12.4
我在Dockerfile (apk add postgresql-client=~12.3)中引用了12.3版本。现在不能安装该版本吗？
我想要更新我的时间和条款，为什么我要强制现在更新？是否有其他存储库可以添加以使用旧版本？
谢谢
浏览 2提问于2020-09-17得票数 3
我知道Windows 7和更新的Windows客户端知道DNSSEC，但它们是非验证的。这意味着它们没有执行任何DNSSEC验证，而是可以要求DNS服务器执行DNSSEC验证。
当客户机获得DNS响应时，正如我所理解的，它只是查看AD (身份验证数据)标志，以查看服务器是否执行了DNSSEC验证。但是，如果攻击者坐在客户端和DNS服务器之间，难道不可能将假DNS响应发送到AD标志设置为1的客户端吗？没有验证的DNSSEC意识到的客户会盲目地信任这些响应吗？
浏览 0提问于2015-07-14得票数 10
回答已采纳
我想查询一个这样的域：
dns.resolver.resolve("dnssec-failed.org","A")
返回如下错误：
raise NoNameservers(request=self.request, errors=self.errors)
dns.resolver.NoNameservers: All nameservers failed to answer the query dnssec-failed.org. IN A: Server 127.0.0.1 UDP port 53 answered SERVFAIL
我希望能够在我的函数中捕
浏览 3提问于2021-03-21得票数 0
回答已采纳
1回答
我在我的linux (ubuntu)桌面上解决.local主机时遇到了一个奇怪的问题。(我注意到这一点，因为我的打印机停止工作了。我发现打印机的IP地址是使用mdns解析的，而mdns不起作用。)然后我试着打开另一台电脑。结果是：
ping: zoe.local: Name or service not known
浏览可以解析IP地址。
= enp0s31f6 IPv4 zoe [xx:xx:xx:xx:xx:xx] Workstation local
hostname = [zoe.local]
address =
浏览 0提问于2021-07-23得票数 3
背景:我有一个家庭网络，有几台PC机/设备，还有一个廉价的网关路由器，可以实现DHCP、DNS网络路由等功能。
我网络上设备的IP地址：
廉价ASUS网关路由器192.168.1.1
安装了BIND的centos主机192.168.1.101 (我想命名为CVDEV.beraben.internal)
我在本地主机上安装了BIND (centos)，因为我希望它解析本地网络上设备的名称。
我想要设置绑定DNS以下列方式操作。
Bind将为本地网络上的主机提供一个答案(配置在下面的区域文件中)
任何对其他主机的请求，即互联网上的请求，都应该由我的ASUS路由器来处理。(就
浏览 2提问于2013-09-26得票数 3
我注意到，连接到一些(并非所有)内部机器需要大约10 s来连接-对于ssh和docker拉。
如果我在它们上运行ping，一些主机也需要10s才能启动，有些是立即启动的--通常对任何给定的地址都是一样的，而不管我重新运行ping的频率如何。
无论哪种方式，运行nslookup都会快速地从一台服务器打印出一个非权威的响应，然后在“尝试下一台服务器”时挂起，然后超时：
$ nslookup xxxx.internaldomain
Server: 10.10.x.x
Address: 10.10.x.x#53
Name: xxxx.internaldomain
A
浏览 0提问于2020-09-07得票数 0
3回答
将DNSSEC添加到我的站点需要什么？
像HTTPS/SSL一样，我必须购买证书，还是可以自己生成证书以供使用？有什么免费的方式可以使用DNSSEC或我必须支付这项服务吗？例如，如果我设置了自己的DNS服务器，或者DNSSEC是否有任何免费的名称服务器。
如果我使用我的网络主机名称服务器，我可以从他们那里购买DNSSEC，每年9美元。
浏览 0提问于2010-11-03得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
