DNSPythonを使用したDNSSEC署名RRSET

Question

私はDNSSECに署名しようとしていますが、DNSPythonを使用してこれを行う方法については何も参照できません。はい、それはdns.dnssec.validate_rrsig（）を持っていますが、DNSSECにrrsetに署名したいのですが、どうすればいいですか？

私はRFCに劣っていますが、私は明らかにそれを動作させるために何かが欠けています。

Answer 1

本当にDNSPythonで行う必要はありますか？これはカスタムネームサーバーですか？

一般的な方法（バインドなど）は、ゾーンファイルにあらかじめ署名することです。 DNSSEC RRSIGは接続パラメータに依存しないため、オンザフライで署名する必要はありません。また、NSECのようなものは、事前に署名すれば扱いやすくなります。