dnssec

7熱

2答えて

RRSIGの検証をしようとしていますが、私はPHPでopenssl libを使用しようとしています。しかし、公開鍵をopenssl_verify関数に渡すのに問題があります。これは、DNSSECオプションを使用してDNSクエリを実行するためにNet/DNS2ライブラリを使用するの基本コードです。とDNSKEYとRRSIGを取得します。 <?php require_once 'Net/DN

1熱

1答えて

ルートDNSトラストアンカーを確認するにはどうすればよいですか？

hereからダウンロードしたトラストアンカー（Kjqmt7v.crt）に対してルートキー署名鍵（KSK）を検証しようとしています。私はNet::DNSモジュールを使用してルートKSKを取得しています。私は現在、両方が同じであることを確認する方法について非常に混乱しています。 .crtファイルをKeysetオブジェクトに変換しようとしましたが、エラーが発生しています。これは私のコードです。 #!

0熱

1答えて

DANE TLSAを含むすべてのDNSレコードを一覧表示する方法

DANE TLSAを含むすべての/すべてのDNSレコードを一覧表示します。 dig mailbox.org ANY で私はDANEについてDNSSECなど何も含めたすべてのレコードを取得します。どうして？ dig _443._tcp.mailbox.org. ANY で私はDANE TLSAレコードを取得します。誰かがすべてのサブドメインを照会する場所を質問しました How can

0熱

1答えて

すべてのDNSルートサーバーとトップレベルドメインサーバー（TLD）はDNSSECをサポートしていますか？

2010年以降、DNSSECが広く導入されていることはわかっています。オーソリティネームサーバーの場合、DNSSECをサポートするかどうかは管理者によって異なります。しかし、すべてのルートネームサーバーとすべてのTLDサーバーがDNSSECをサポートしているかどうかを知りたいですか？ dnspythonやdigなどのツールを使用して、ルートネームサーバーやTLDサーバーでDNSSECサポートをチェ

2熱

2答えて

IDN ccTLDのDNSSEC DSレコードを提出する方法

IDN ccTLDを設定する機会を得ました。私はすでにDNSサーバを設定しており、正しく動作しています。今、私はDNSSECによるDNSサービスを保護することに挑戦しています。私は自己署名でDNSSECCを設定しました。しかし、私はどこでどのように私はDSレコードを入力する必要があるのか理解できません。