मेरा उन्नत टमाटर राउटर स्थानीय आईएसपी डीएनएस सर्वर का उपयोग करता है। मैं कैसे देख सकता हूं कि उन नाम सर्वर DNSSEC का समर्थन करते हैं?
के समान यदि कोई डोमेन DNSSEC का उपयोग करता है तो मैं कैसे जांच सकता हूं? लेकिन डोमेन नहीं।
मेरा उन्नत टमाटर राउटर स्थानीय आईएसपी डीएनएस सर्वर का उपयोग करता है। मैं कैसे देख सकता हूं कि उन नाम सर्वर DNSSEC का समर्थन करते हैं?
के समान यदि कोई डोमेन DNSSEC का उपयोग करता है तो मैं कैसे जांच सकता हूं? लेकिन डोमेन नहीं।
जवाबों:
बीएसडी / लिनक्स पर, उपयोग करें dig के साथ एक DNS क्वेरी भेजने के लिए do (अनुरोध DNSSEC) झंडा सेट। (यह एक डोमेन की जरूरत है जो DNSSEC-हस्ताक्षरित है।) उदाहरण के लिए:
dig +dnssec isc.org @8.8.8.8
यदि नामकरण DNSSEC का समर्थन करता है, तो यह स्वचालित रूप से उत्तर में "RRSIG" रिकॉर्ड शामिल करेगा:
;; ऑप्ट स्थिति: ; EDNS: संस्करण: 0, झंडे: करना; udp: 512 ;; सवाल खंड: ; Isc.org। में ;; उत्तर अनुभाग: isc.org। 29 एक 149.20.64.69 में isc.org। 29 आरआरआईएसआईजी ए 5 2 60 20161207234041 20161107234041 13953 isc.org। [लोप]
यदि सर्वर समझ में नहीं आता है do"उत्तर" अनुभाग में केवल वही शामिल होगा जो अनुरोध किया गया था:
;; सवाल खंड: ; Isc.org। में ;; उत्तर अनुभाग: isc.org। 60 एक में 149.20.64.69