windows-server-2003 – Windows 2003 DNS服务器和DNS SEC
我有几乎开箱即用的
Windows 2003服务器,它也是一些用户的域名服务器.我应该担心
5th of may在根名称服务器上部署dnssec吗?
我已经跑了: dnscmd /Config /EnableEDnsProbes 1 非常感谢! PS.我的防火墙/网络基础设施不会阻止udp数据包> 512B 我的结果来自ripe测试:
ps#2 这是活动目录服务器,因此它具有dns服务,这是一些内部DNS区域[未在公共互联网中使用]的权威dns服务器.此服务器还用作某些内部用户的递归名称服务器.
从你所说的我假设这是一个递归服务器,而不是一个权威的服务器.
根据给出的细节,你应该没有问题.您的网络显然支持响应> 512字节,您的服务器支持EDNS0. 无论如何,如果服务器向设置了DO位(DNSSEC OK)的外部服务器发送查询,则只会遇到问题. 没有该标志,来自根服务器(以及任何其他权威服务器)的所有响应在5月5日看起来与DNSSEC之前完全相同. 您应该检查的唯一另一件事是您的网络允许出站DNS查询在TCP上工作 – 所以不要阻止防火墙上的出站tcp / 53. 如果您需要更多帮助,请询问.我是与此问题相关的各种ICANN和IETF文档的作者. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- 尝试在Windows上安装Python bcrypt的许多问题(x6
- Windows 7 64位上的Python子进程 – 当stdout =
- 系统降级 – Windows会随着时间的推移而减速吗?
- Windows编程,没有可再发行组件
- WPF:用WindowState最大化窗口问题(应用程序将隐
- ViewMinder方向与Windows Phone 7芒果PhotoCamer
- 运行Windows应用程序的实时操作系统替代品?
- windows-server-2008 – Windows Server 2008 R2
- 在Windows上的emacs内部配置msysgit bash
- 如何在WindowStyle =“None”的WPF窗口中执行Min