服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何禁用我的权威域名上的Google Apps（GMail）MXlogging的DNSSC？
Intereting Posts
用scp保留许可 Windows Server 2008r2定时备份到NAS在4个相同的服务器中的3个中断 资源需求：ITpipe理方向 Fstab挂载在引导时失败，但在手动调用时成功 Apache / Mongrel / Rails提供两个SSL证书？ 更改CentOS 5上的默认系统区域设置 可能让snmpwalk自动步行供应商的MIB？ build立一个WSUS服务器：从哪里开始？ 在testing与生产之间共享Apacheconfiguration 在Windows Server 2008 R2（64位）上将mongos作为可靠服务运行 密码更改后自动刷新凭证 为什么操作系统需要知道子网掩码？ Exchange服务器无法连接到远程主机 如何计算Amazon S3价格 连接Oracle XE DB / Oracle数据库10g Express

如何禁用我的权威域名上的Google Apps（GMail）MXlogging的DNSSC？

我正在使用DNSSEC运行BIND主/从设置，但是我的一些域使用Google Apps进行电子邮件服务。 Google不支持DNSSEC，BIND根本不喜欢它。

日志输出： 

Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ALT2.ASPMX.L.GOOGLE.COM.dlv.isc.org/DLV/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ALT2.ASPMX.L.GOOGLE.COM/A/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ALT2.ASPMX.L.GOOGLE.COM/AAAA/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f755cb83950: ALT2.ASPMX.L.GOOGLE.COM AAAA: bad cache hit (ALT2.ASPMX.L.GOOGLE.COM.dlv.isc.org/DLV) Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ALT2.ASPMX.L.GOOGLE.COM/AAAA/IN': 69.147.224.178#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f755ca52c30: ALT2.ASPMX.L.GOOGLE.COM A: bad cache hit (ALT2.ASPMX.L.GOOGLE.COM.dlv.isc.org/DLV) Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ALT2.ASPMX.L.GOOGLE.COM/A/IN': 69.147.224.178#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f755ca52c30: ASPMX2.GOOGLEMAIL.COM AAAA: bad cache hit (ASPMX2.GOOGLEMAIL.COM.dlv.isc.org/DLV) Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ASPMX2.GOOGLEMAIL.COM/AAAA/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f755cb83950: ASPMX2.GOOGLEMAIL.COM A: bad cache hit (ASPMX2.GOOGLEMAIL.COM.dlv.isc.org/DLV) Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ASPMX2.GOOGLEMAIL.COM/A/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f754c1b0bd0: ASPMX2.GOOGLEMAIL.COM A: bad cache hit (ASPMX2.GOOGLEMAIL.COM.dlv.isc.org/DLV) Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ASPMX2.GOOGLEMAIL.COM/A/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f754c1a6a30: ASPMX2.GOOGLEMAIL.COM AAAA: bad cache hit (ASPMX2.GOOGLEMAIL.COM.dlv.isc.org/DLV) Sep 6 17:12:51 srv549 named[5376]: error (broken trust chain) resolving 'ASPMX2.GOOGLEMAIL.COM/AAAA/IN': 70.32.45.42#53 Sep 6 17:12:51 srv549 named[5376]: validating @0x7f755cb83950: ASPMX3.GOOGLEMAIL.COM AAAA: bad cache hit (ASPMX3.GOOGLEMAIL.COM.dlv.isc.org/DLV)

我并不确定这是否会停止Google Apps的工作，因为我只启用了所有的DNSSECfunction。 有没有人有这方面的经验？

如果设置是您的区域具有指向Google服务器的MXlogging，则不存在任何问题。 您的区域的DNSSEC签名会validationMXlogging的内容。 内容是另一个没有签名的域名无关紧要。