我已经开始在我的个人域名中使用DNSSEC,我正在使用OpenDNSSEC来执行签名和密钥维护;我只有一个静态区域,所以OpenDNSSEC很容易. 为了玩具,我决定为我的KSK和ZSK做一个手动按键翻转. ZSK从退役过渡到死亡的时间是两周.考虑到大多数TTL小于48小时且传播延迟不超过24小时,这是一个大量的时间,似乎完全没必要. 我一直在阅读文件“Good Practices Guide f

我运行一个权威的名称服务器(BIND),我有几十个域具有相同的区域文件,即它们都使用/etc/bind/db.default3. 我正在考虑在我的服务器上部署DNSSEC,但到目前为止,我在其上找到的所有文档都要求我为每个区域执行许多手动步骤(例如生成KSK和ZSK). BIND 9.9的内联签名使一些更容易,但不是一切. 那么,我可以在内联签名模式下为多个域使用相同的KSK吗？如果是这样,我是否

我正在尝试在我的权威dns Bind机器上启用DNSSEC.到目前为止,我已经完成了以下 Tutorial： >生成KSK和ZSK密钥： dnssec-keygen -a RSASHA1 -b 1024 -n ZONE zonename dnssec-keygen -a RSASHA1 -b 4096 -n ZONE -f KSK zonename >在区域中包含pub密钥并对区域进行签名： dn