profy Asked: 2012-07-04 08:50:57 +0800 CST2012-07-04 08:50:57 +0800 CST 2012-07-04 08:50:57 +0800 CST 使用 bind 9.9 和 NSEC3 进行内联签名 772 从 9.9 版开始，Bind 支持内联签名，但我没有找到任何关于如何使其与 NSEC3 一起工作的信息。我不能用 nsupdate 添加 NSEC3PARAM RR ：我认为这是正常的，因为内联签名，但我不能为内联签名设置参数。 有人设置并测试过它，还是有想法？ 感谢您的回答。 bind dnssec 1 个回答 Voted Best Answer profy 2012-07-05T05:33:26+08:002012-07-05T05:33:26+08:00 最后我在绑定用户邮件列表上找到了答案。 而不是使用 nsupdate，我应该使用下一个命令： rndc signing -nsec3param 1 1 100 $(head -c 512 /dev/random | sha1sum | cut -b 1-16) <zonename> 希望这个问题对以后的人有所帮助。
最后我在绑定用户邮件列表上找到了答案。
而不是使用 nsupdate，我应该使用下一个命令：
希望这个问题对以后的人有所帮助。