手机版
热门标签
站点地图
我要投稿
广告合作
联系我们
搜 索
广告位招租
广告位招租
切换导航
首页
人工智能
编程教程
编程导航
编程百科
编程问答
编程博文
编程实例
硬件设备
网络运营
软件教程
移动数码
办公软件
操作系统
网络运维
技术频道
▸ 编程语言
▸ 前端开发
▸ 移动开发
▸ 开发工具
▸ 程序设计
▸ 行业应用
▸ CMS系统
▸ 服务器
▸ 数据库
公众号推荐
微信公众号搜
"智元新知"
关注
微信扫一扫可直接关注哦!
dnssec
dnssec专题提供dnssec的最新资讯内容,帮你更好的了解dnssec。
DNSSEC是否允许TLS快捷方式?
我对<a href="https://tls13.ulfheim.net/" rel="nofollow noreferrer">TLS 1.3 protocol</a>的理解是,客户端通过检查服务器发
作者:佚名 时间:2022-08-15
DNS-over-HTTPS和DNSSEC有什么区别?
我刚刚被介绍到域名系统安全扩展(DNSSEC),这听起来与HTTP-over-HTTPS(DoH)和DNS-over-TLS的概念非常相似
作者:佚名 时间:2022-08-13
在Google Cloud DNS的哪里可以找到DNSSEC值?
我正在Google Cloud DNS中查找DNSSEC值(键标记,算法,摘要类型和摘要),以便可以在Google域中为我的域创
作者:佚名 时间:2022-06-11
只要 KSK 和 ZSK 在两者上相同,哪个 BIND9.11 主节点签署区域是否重要?
<em>前言:BIND 9.11、DNSSEC、多主/主(相同)、多层从/从(相同对、分层对)、手动区域编辑</em> 如
作者:佚名 时间:2022-05-28
验证 NSEC3 记录
我在摆弄 DNSSEC,我想尝试验证 <code>dnssec-signzone</code> 从 <code>bind9-utils</code> 生成的 NSEC3 记录(我认为这
作者:佚名 时间:2022-05-26
使用 DNSPython 验证 RRSIG 的脚本问题
我正在编写一个脚本来使用 dnspython 验证 rrsigs,但我的代码有问题。以下是一个片段及其附带的错误消
作者:佚名 时间:2022-05-23
执行“dig +trace microsoft.com”时如何从结果中隐藏 dnssec 密钥
通常,当我运行 dig 命令时,它会隐藏 dnssec 密钥(rrsig、ds 和 nsec 记录)。 根据 dig 的手册页,您
作者:佚名 时间:2022-04-25
使用 PHP 编辑 BIND 配置文件
我有一个名为 <code>named.conf</code> 的文件,它是 <a href="https://bind9.readthedocs.io/en/latest/index.html" rel="nofollow n
作者:佚名 时间:2022-04-23
windows-server-2008-r2 – 我需要DNSSEC吗?
在阅读了 Windows Server 2008 R2中的DNSSEC实现之后,在我看来它无论如何都增加了额外的复杂性而不是完全安全(我确实理解在大多数情况下更多的安全性总是意味着更复杂). 第一个DNS客户端不知道DNSSEC并要求解析该记录的同一服务器检查该记录的有效性,并且只在NRPT表存在的情况下才执行(您需要另外配置 – 没有表没有检查;这仍然是WS 2012 / Win 8中的案例.除
作者:佚名 时间:2020-07-02
domain-name-system – 提供DNSSEC暴露的哪些安全漏洞?
我打算用DNSSEC签署我的DNS区域.我的区域,注册商和我的DNS服务器(BIND9)都支持DNSSEC.唯一不支持DNSSEC的是我的辅助名称服务提供商(即 buddyns.com). On their website,他们对DNSSEC说明了这一点: BuddyNS does not support DNSSEC because it exposes to some vulnerabilit
作者:佚名 时间:2020-03-21
domain-name-system – 现在发布DURZ的L根服务器有什么影响?
我很好奇L根服务器 publishing DURZ today的实际效果是什么.在nanog邮件列表 someone said中,评估发布签名区域的根名称服务器的系统效果非常重要,即使不使用DNSSEC也是如此.同时,RIPE自己发布的关于他们对K根服务器的更改的信息说有 no issue if your resolvers don’t use DNSSEC.有人可以清楚这个吗? DNSSEC似乎
作者:佚名 时间:2020-03-06
domain-name-system – 我是否需要续订我存放在域名提供商处的密钥?
我已经用dnssec建立了一些域名.我生成了密钥并使用dnssec-tools中的zonesigner对区域进行了签名.我知道我必须在30天内辞职.但是我存放在我的域名提供商处的密钥是怎么回事?我是否还需要更新钥匙?如果有,怎么样?在网站上找不到任何相关信息. 您无需续订密钥.与RRSIG记录不同,DNSSEC密钥和相应的DS签名没有到期日期. KSK(密钥签名密钥): 您可以选择不时地旋转密钥,
作者:佚名 时间:2020-02-25
domain-name-system – DNSCurve vs DNSSEC
有人可以通知,请对这两种方法的差异和优缺点作出冗长的答复吗? 我不是DNS专家,不是程序员.我对DNS有一个很好的基本理解,并且有足够的知识来理解kaminsky bug之类的工作原理.根据我的理解,DNSCurve具有更强的加密功能,设置起来更简单,并且是一个更好的解决方案. DNSSEC不必要地复杂并且使用可破坏的加密,但是它提供了端到端的安全性,而DNSCurve则没有.但是,我读过的很多文
作者:佚名 时间:2020-02-23
domain-name-system – 在DNS中将DS记录添加到父级
我正在尝试为我的域设置DNSSEC.一切似乎都有效,但我收到以下错误: 在孩子身上找到DNSKEY,但在父母身上找不到DS. Check for DS records in parent zone We found that none of your DNSKEY records are published at parent. All KSKs (Key Signing Keys) should
作者:佚名 时间:2020-02-20
domain-name-system – DNSSEC KSK / ZSK的可接受密钥长度是多少?
我的任务是研究在我们的名称服务器上实现DNSSEC.虽然技术方面(生成密钥,签名区域,准备翻转)相对简单,但我遇到了后勤问题. 从我一直在阅读的文档中,对于区域签名密钥,1024位是一个很好的大小,正确的程序是每个区域的一个ZSK,大约有一个月的翻转 但是,在具有良好熵的相当快的计算机上生成1024位密钥需要长达10分钟…而ISP我为三千多个区域的主机工作.除非我以某种方式从头到尾自动完成这个过程
作者:佚名 时间:2020-02-06
domain-name-system – nsupdate,得到BADKEY错误
我正在尝试使用从名称服务器本身执行的nsupdate更新名称但我收到错误消息 ;服务器的TSIG错误:tsig表示错误. 我用dnssec-keygen -a hmac-md5 -b 512 -n HOST -r / dev / urandom dyn.mydomain.com创建了一个密钥.并将秘密复制到named.conf中. 我的named.conf如下 key "dyn.mydomain.
作者:佚名 时间:2019-08-19
domain-name-system – BIND服务器有很多“无效的RRSIG”错误
我在局域网上运行了一个仅向前的BIND9服务器,它每天记录数百个错误,如: Aug 29 18:38:29 nuc named[850]: error (no valid RRSIG) resolving 'ubuntu.com/DS/IN': 75.75.75.75#53 Aug 29 18:38:31 nuc named[850]: validating @0x7fc6d826ed50:
作者:佚名 时间:2019-07-26
domain-name-system – bind9无法正确解析dnssec
我的dns服务器设置有问题.我的绑定服务器主要是缓存服务器,但也提供一些内部域.它只在我的专用网络上监听,并且只提供来自那里的请求. 今天我想启用绑定来验证DNSSEC,但不知怎的,它做得不正确.如果我解决了绑定linux机器本身的主机名,那么无效的DNSSEC就完全如此显示.但是,如果我尝试在网络中的其他计算机上再次使用相同的dig命令解析同一个域,则DNSSEC检查不会失败并且域可以很好地解析
作者:佚名 时间:2019-07-26
domain-name-system – 多个DS记录
我想知道验证解析器如何处理多个DS记录.假设我们有一个带有一个KSK和一个ZSK的区域,但是在一些密钥翻转恶作剧之后,在父区域中有两个DS记录,一个指向当前的KSK,一个指向较旧的,不再发布的KSK. 只要DNSKEY RRset由父级中至少一个DS记录指向的密钥签名,解析器是否会忽略旧DS记录并验证区域? 大多数操作符都希望忽略孤儿DS记录.可以遇到多个DS RR,其中一个或多个可能与相应的DN
作者:佚名 时间:2019-07-22
domain-name-system – 查询和验证dnssec
我听说 http://www.isoc.org/的DNS记录有 Domain Name System Security Extensions. 如何使用挖掘工具查看和验证DNS? dig命令很简单: % dig +dnssec www.isoc.org. ; <<>> DiG 9.6.0-APPLE-P2 <<>> +dnssec www.isoc.org. ;; global options:
作者:佚名 时间:2019-07-21
上一页
1
2
下一页
小编推荐
苹果市值2025年有望达4万亿美元
• iPadOS 18来了,iPad现在真的有“生产力
• 谷歌日本整活:打造莫比乌斯外形键盘 正
• 天玑9400核心配置曝光,OV米均已采购,
• iPad和安卓Pad有什么区别?不用这三项功
• 松下全画幅镜头便携长焦70-300mm F4.5-
• 停产Quest Pro、力推Quest 3S,Meta要让
• RTX 4080/90要说再见!消息称英伟达11月
热门标签
更多
python
JavaScript
java
HTML
PHP
reactjs
C#
Android
CSS
Node.js
sql
r
python-3.x
MysqL
jQuery
c++
pandas
Flutter
angular
IOS
django
linux
swift
typescript
路由器
JSON
路由器设置
无线路由器
h3c
华三
华三路由器设置
华三路由器
电脑软件教程
arrays
docker
软件图文教程
C
vue.js
laravel
spring-boot