Intereting Posts
Я полностью испортил мой USB-накопитель. Возможно ли это восстановить? Как установить xfce лакомства в Fedora? Нет звука в Kali Linux 2016 2 на VMWare Невозможно разблокировать файл для изменения пути Подключитесь к экземпляру KVM, используя virsh, когда изображение запущено через Eucalyptus? Как равномерно распределить tmux (1) разделенные панели? TROFF для преобразования pdf или docx? Настройка `less` для отображения более длинных строк Один из моих pdf-файлов на моем сервере apache можно получить, а другой не может, с теми же правами и одним и тем же каталогом Почему OOM-killer иногда не может убить ресурсных свиней? Откуда планировщик ядра узнает, что временной интервал прошел? Могу ли я перечислить файловые системы, которые может поддерживать работающее ядро? Как мне начать X после ssh'ing в удаленную коробку? Сравните файлы и переименуйте, если содержимое отличается Как выполнить cgi, на который указывает символическая ссылка?

DNSSEC: как должны записываться записи DS и заканчиваться в родительской зоне?

В моих заметках говорится, что хэш должен быть надежно отправлен и сохранен в родительской зоне, и что мне делать после:

dnssec-keygen -a RSASHA256 -b 1024 -n ZONE mydomain.net dnssec-keygen -a RSASHA256 -b 2048 -n ZONE -f KSK mydomain.net dnssec-signzone -g -o mydomain.net -N increment -k Kmydomain.net.+008+27724 mydomain.net.rev Kmydomain.net.+008+26646 dnssec-signzone -g -o mydomain.net -N increment -k Kmydomain.net.+008+27724 mydomain.net.fwd Kmydomain.net.+008+26646 

есть ли команда или я могу связаться с администратором родительского домена и попросить их включить ее?

Если ваш регистратор поддерживает записи DS, у вас должен быть механизм для добавления его в свой интерфейс.

ICANN ведет список регистраторов, которые поддерживают DNSSEC , в частности, те, которые позволяют вам предоставлять записи DS.

Все регистраторы в конечном итоге должны будут поддерживать DNSSEC, но в то же время не стесняйтесь передавать свой домен на тот, который делает.