使用DNSPython的DNSSEC符号RRSET

Question

我正在尝试DNSSEC对RRSET进行签名，但是我找不到任何关于如何使用DNSPython进行签名的参考。是的dns.dnssec.validate\u rrsig（），但我想DNSSEC签一个rrset，怎么办？在

我一直在为RFC而烦恼，但我显然缺少一些东西来让它发挥作用。在

Answer 1

你真的要和DNSPython一起做吗？这是自定义名称服务器吗？在

通常的做法（例如，使用bind）是对区域文件进行预签名。DNSSEC RRSIG对连接参数没有任何依赖性，因此我们不需要进行实时签名。另外，如果你预先签名，像NSEC这样的事情会更容易处理。在