论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-05-07 15:59 |只看该作者 |倒序浏览

最近新闻根域名服务器要启用DNSSEC
是不是以后和13个 .域名服务器通信都需要开启DNSSEC？

文库|博客

llzqq

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2010-05-07 17:08 |只看该作者

与根DNS通信的是递归、顶级域DNS。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chinaux

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2010-05-07 19:13 |只看该作者

a tool of verifying your DNS server is OK with root servers -
https://www.dns-oarc.net/oarc/services/replysizetest

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

edxi

稍有积蓄

论坛徽章:: 0

4楼 [报告]

发表于 2010-05-08 19:09 |只看该作者

我用windows2008的dns服务器直接通过递归解析会不会受影响？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

edxi

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2010-05-09 13:32 |只看该作者

用ls这个网站提供的dig命令测试了下我的windows2008 dns服务器，返回

rst.x486.rs.dns-oarc.net.
rst.x454.x486.rs.dns-oarc.net.
rst.x384.x454.x486.rs.dns-oarc.net.
"X.X.X.X DNS reply size limit is at least 486 bytes"
"X.X.X.X lacks EDNS, defaults to 512"

是不是杯具了？

后来查了下知道2008 r2开始才能支持dnssec，这也太激进了吧~

是不是说明以后就不能用递归了？

急求各位前辈正解！

如果用转发建议现在转发到哪个isp的dns好点（我猜肯定也有很多isp还没有支持到dnssec吧？）