优雅的DNSSEC为私人顶级域名
要使用第三方服务,我可以使用他们的DNS名称来parsing他们的域名。 不幸的是,他们使用了一些不好的做法,比如使用他们自己的TLD,我们将在后面称之为TLD。 为了能够解决他们的域名,我已经build立了一个转发我的本地DNS服务器上的tld区域: zone "tld." { type forward; forward only; forwarders { xxxx; }; }; xxxx是他们的域名服务器。 不幸的是, sub.example.tld没有得到解决,因为DNSSEC无法在树中获得更高的DS,因为它试图从被拒绝的xxxx获得一个NSlogging。 作为(希望)显示在下面的tcpdump,与相应的挖掘输出: dig @localhost sub.example.tld 22:23:58.104635 IP (tos 0x0, ttl 64, id 11345, offset 0, flags [none], proto UDP (17), length 77) egmaas.35308 > xxxxdomain: [bad udp cksum 0x18b8 -> 0x708c!] 35515+% [1au] A? sub.example.tld. ar: . OPT […]