2015-01-11 5 views
0

Назва, популярный регистратор польский, требует, чтобы эти значения позволяли DNSSEC, но я искал по всему Интернету, и я до сих пор не знаю, какие значения нужно внести в панель Nazwa. Кроме того, если кому-то удастся узнать, какие значения необходимы для ввода, сообщите мне, где вы получили значение из ключа DNSSEC.Установка DNSSEC для регистратора полировки?

польский:

Identyfikator klucza: 
Algorytm tworzenia klucza: 
Algorytm tworzenia skrótu: 
Skrót z klucza: 

Английский (Google Translate):

Key ID: 
Key generation algorithm: 
Hash algorithm: 
Abbreviation of key: 

случайно сгенерированный ключ DNSSEC для использования в качестве примера:

Zone is not presigned 
Zone has hashed NSEC3 semantics, configuration: 1 1 1 ab 
keys: 
ID = 951 (KSK), tag = 3982, algo = 8, bits = 2048 Active: 1 
KSK DNSKEY = google.com IN DNSKEY 257 3 8 AwEAAaj2+VO9N2Z5lmASk837JIJTMlfBOG8w5hY9w7nYkB2BM+BnuRRNQOnZ1w67RvURfserFMq4DmotGO+vfVqeF/MCbwnlnz40xm4jEToXZ9KxuWZ+VHHAeQgS8bdyutMMLLkKLzqkUEsXoE7pFzFjljgTpgQDA0vxlfRi7DPdu8njLQVMFoXKBdzwgyFb3puXIlo6ZVZE295UPmB0XhZEeCrIQbftHPfylkn2HjTFawBgRdAe4ZKAX8bSRqQhjaQIBbwxizSnUiKe6Gc4v/NhBeVRhK7rrkX2991FuTH9+NCnwXQBC7VGZkECHEtU5vaDpcer1AAccB7sxTvgRmryFu0= 
DS = google.com IN DS 3982 8 1 827bcd5f51095e8af7dbfc4ca253bec365893d1c 
DS = google.com IN DS 3982 8 2 929a58d55de1b3c09b46959b5a9098fc82ce077b1b73153368374ed9a672ed94 
DS = google.com IN DS 3982 8 3 b5983a9c22b1b21a6de56daa3463c394341798da52759e9fdfe09c314484be94 

ID = 956 (ZSK), tag = 24921, algo = 8, bits = 1024 Active: 1 
ID = 961 (ZSK), tag = 35116, algo = 8, bits = 1024 Active: 0 
Zone is not presigned 
Zone has hashed NSEC3 semantics, configuration: 1 1 1 ab 
keys: 
ID = 951 (KSK), tag = 3982, algo = 8, bits = 2048 Active: 1 
KSK DNSKEY = google.com IN DNSKEY 257 3 8 AwEAAaj2+VO9N2Z5lmASk837JIJTMlfBOG8w5hY9w7nYkB2BM+BnuRRNQOnZ1w67RvURfserFMq4DmotGO+vfVqeF/MCbwnlnz40xm4jEToXZ9KxuWZ+VHHAeQgS8bdyutMMLLkKLzqkUEsXoE7pFzFjljgTpgQDA0vxlfRi7DPdu8njLQVMFoXKBdzwgyFb3puXIlo6ZVZE295UPmB0XhZEeCrIQbftHPfylkn2HjTFawBgRdAe4ZKAX8bSRqQhjaQIBbwxizSnUiKe6Gc4v/NhBeVRhK7rrkX2991FuTH9+NCnwXQBC7VGZkECHEtU5vaDpcer1AAccB7sxTvgRmryFu0= 
DS = google.com IN DS 3982 8 1 827bcd5f51095e8af7dbfc4ca253bec365893d1c 
DS = google.com IN DS 3982 8 2 929a58d55de1b3c09b46959b5a9098fc82ce077b1b73153368374ed9a672ed94 
DS = google.com IN DS 3982 8 3 b5983a9c22b1b21a6de56daa3463c394341798da52759e9fdfe09c314484be94 

ID = 956 (ZSK), tag = 24921, algo = 8, bits = 1024 Active: 1 
ID = 961 (ZSK), tag = 35116, algo = 8, bits = 1024 Active: 0 

ответ

0

Им нужна информация для создания записи DS для вас. Запись DS - это, в основном, криптографический хэш записи DNSKEY, который затем подписывается делегирующим доменом. Четыре части информации, которую они запрашивают (и я делаю здесь обоснованное предположение), обычно называются в приведенном выше порядке «ключевой тег», «алгоритм», «тип дайджеста» и «дайджест». Ключевой тег и алгоритм берутся непосредственно из записи DNSKEY, тип дайджеста говорит, какой алгоритм хеширования используется, а дайджест - фактический хэш записи DNSKEY. Четыре части информации после «IN DS» в линиях DS в вашем вопросе выглядят так, как будто они могут работать, если вы подключите их в форму.

Смежные вопросы