加快DNSSEC keygen

我正在重build一些DNS盒子,对于我的生活,我不记得我安装了什么,大大加速了dnssec-keygen进程。

有人会知道这可能是什么,或者我可以find当前的方式?

dnssec-keygen -a RSASHA256 -b 2048 -n ZONE ...... dnssec-keygen -f KSK -a RSASHA256 -b 4096 -n ZONE ..... dnssec-signzone -A -3 $(head -c 1000 /dev/random | sha1sum | cut -b 1-16) -N INCREMENT -o ..... -t ..... 

如果您向我们展示了您正在做的事情,这将会很有帮助。 但是猜测一下,你的熵使用-r /dev/random ,当池是空的时候会阻塞,而在没有KVM的服务器上这种情况往往会很快发生。 您可以附加一个硬件熵源 ,您可以使用/dev/urandom ,或者您可以在台式机上生成密钥(您可以在那里提供更深的熵池),然后将其复制。

我做了以下事情来加速这个过程。

 apt-get install ldnsutils haveged