在工作站上启用 DNSSEC

Question

我们的办公室服务器提供 DNSSEC。我已经使用 dig 测试过了。

如何在 RHEL6 工作站上使用 DNSSEC？（没有绑定......）

是否可以向工作站添加可信密钥（即在 /etc/resolv.conf 中）？

Answer 1

安装unbound作为本地递归服务器并将您的设置resolv.conf为指向127.0.0.1。

Unbound 内置了完整的 DNSSEC 验证，并且专为递归服务而设计，因此不具备 BIND 所具有的所有权威服务包袱。