主页 / server / 问题 / 758658
Accepted
alexus
Asked: 2016-02-21 12:09:13 +0800 CST

OpenDNS：得到不安全的响应；父母表示它应该是安全的

  • 772

我Ubuntu 14.04.4 LTS在以下系统上使用：

root@ubuntu-1gb-nyc2-01:~# uname -a
Linux ubuntu-1gb-nyc2-01 3.13.0-77-generic #121-Ubuntu SMP Wed Jan 20 10:50:42 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
root@ubuntu-1gb-nyc2-01:~#

我在我的中看到很多以下错误/var/log/syslog：

Feb 20 15:03:52 ubuntu-1gb-nyc2-01 named[29783]:   validating @0x7f8f946ae8f0: com SOA: got insecure response; parent indicates it should be secure
Feb 20 15:03:52 ubuntu-1gb-nyc2-01 named[29783]: error (insecurity proof failed) resolving 'X.com/MX/IN': 208.67.222.222#53

我应该如何处理？我如何通过使其“安全”来遵守“父母”？

ubuntu

1 个回答

  1. Best Answer

    OpenDNS 不支持 DNSSEC，但您的验证解析器服务器已配置为将查询转发到 OpenDNS。


    解决这个问题的明显选择是：

    1. 完全不转发（named 非常有能力自己处理递归请求）
    2. 转发到支持 DNSSEC 的服务器（即，不是 OpenDNS）
    3. 禁用 DNSSEC 验证（丢失签名区域的 DNS 数据身份验证）

    我的偏好是 1. 或 2.，但您的实际需求应该决定您选择哪种方法。

    • 0

相关问题