Dnssec

我應該如何請求 TLD 實施 DNSSEC?

  • December 8, 2016

我想對 .social TLD 施加壓力,以便他們可以實施 DNSSec,但是我購買域名的公司只是一個經銷商 (NameCheap)。

我認為向他們開票不如聯繫 TLD 所有者本身有效。

我應該如何辨識並要求給定的 TLD 所有者實施 DNSSec?

我嘗試的步驟包括

  • 與 Internic 核對,看看誰是註冊商
  • 如果您還沒有這些經銷商的域名,則很難開票

最好的方法是什麼?

TLD 已簽署,也許移動註冊商?

Namecheap 僅支持這些 TLD,但是您始終可以嘗試自己添加 DS 記錄。但前提是您的區域使用自定義 NS。

目前支持的頂級域名: .com .net .info .io .bid .cloud .college .design .feedback .security .top .trade .webcam .xyz

CloudFlare

dig +dnssec DS social.

; <<>> DiG 9.10.3-P4 <<>> +dnssec DS social.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48868
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 1280
;; QUESTION SECTION:
;social.                                IN      DS

;; ANSWER SECTION:
social.                 84594   IN      DS      32212 8 1 BA0088DADB38E5F205ECA4C71DCCF976C2DACFAB
social.                 84594   IN      DS      32212 8 2 1FF8492BF0DDFE3C035C6E21CF7F53110B414F23F06DF3D06C87C67A B5D3385F
social.                 84594   IN      RRSIG   DS 8 1 86400 20161220170000 20161207160000 39291 . gozLeU8NuQukhYHBTlvMAXT8pAX+gVl2aR2QEDP9rOcBm9f/L3d7Wrz9 BSYrGZ22TmySMzucdHrud4Q18/6cn5t17yGvK/RmYTRVlF/lzW+ZgwJW R3nNu0W4DdDn6+ufd35aO2GW5OEodPqhRD87bilW1eScTUePtp53tI2f QphIOcOc4f/C3F5kkOo5ZAPlxcfqnur4LmzW8Y6EBKqk+O7c3g2n5BaG hEuFZi+G2ioZTs2QT5go3X0dTExPWhi12PSvSMvM+6CZ6J2Psy265n16 byhiLcddwQef6kcCOjUi3OQn37Zk90wu3+OJnSFtXih+WwyA3OOt3JDL JLHNuQ==

;; Query time: 0 msec
;; SERVER: 192.168.11.1#53(192.168.11.1)
;; WHEN: Wed Dec 07 18:03:24 Eastern Standard Time 2016
;; MSG SIZE  rcvd: 406

引用自:https://serverfault.com/questions/819384