AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 685563
Accepted
ericx
ericx
Asked: 2015-04-26 07:59:07 +0800 CST2015-04-26 07:59:07 +0800 CST 2015-04-26 07:59:07 +0800 CST

使用 DNSSEC 后备,因为注册商无法注入 DS 记录

  • 772

我爱我的注册商(我不会说出他的名字);但他们目前只能签署和发布我的 KSKDS记录,.com并且.net只能通过电子邮件签署到“[email protected]”(无 API)。虽然我不使用任何“异国情调”的 TLD,但缺乏对 TLD 的支持.org是很麻烦的。

在这个较晚的日期(2015 年 4 月),是否适合对我的.org域使用 ISC 的后备信息?

有人还在使用旁观者吗?还是每个人实际上都应该使用后视镜?

我对注册商的忠诚是否被误导了?还是我应该简单地将我的域名转移给技术更好的人?

dnssec
  • 1 1 个回答
  • 74 Views

1 个回答

  • Voted
  1. Best Answer
    Håkan Lindqvist
    2015-04-27T01:14:05+08:002015-04-27T01:14:05+08:00

    部分问题显然是基于意见的,但此时我将尝试解决依赖DNSSEC 后备 ( DLV)的细节。


    首先,在几个主要的验证解析器软件实现中实现了后备支持,但不是全部。即使软件实现了后备支持,它通常也不会默认启用(可能是因为它的使用并非完全没有争议——不是“真正的标准”、可信密钥的中央存储库等)。

    如今,随着根以及大多数 TLD 已签署(并希望允许创建已签署的委托),我认为假设在新部署中采用后备可能会下降很多,除非在以下情况下,这并不牵强。系统所有者自己依靠后备来满足自己的需求。

    作为一些流行的验证解析器服务器的几个例子,谷歌的公共解析器不使用后备,康卡斯特的.

    总的来说,后备似乎总比没有好,因为它仍然有潜在的用处,即使它的用处似乎正在下降。

    如果可能(即,如果您知道您的大多数客户端将使用哪个解析器服务器),您可能需要进行一些测试,以确定依赖 DNSSEC 后备功能对您来说有多大用处。查询验证解析器服务器例如nsec3.dlvtest.dns-oarc.net(并观察AD响应中的标志)将是一个好的开始。


    一些可能有用的读物​​(虽然已经有几年了):
    • http://lists.dnssec-deployment.org/pipermail/dnssec-deployment/2013-November/thread.html#6940
    • http://blog.huque.com/2013/09/isc-dlv-registry-usage.html
    • 1

相关问题

  • L根服务器现在发布DURZ有什么影响?

  • DNSSEC MITM 攻击

  • DNSCurve 与 DNSSEC

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve