☰

我应该如何请求 TLD 实施 DNSSEC？

tag-icon • tag-icon dnssec tld
我应该如何请求 TLD 实施 DNSSEC？

我想对 .social TLD 施加压力，以便他们可以实施 DNSSec，但是我购买域名的公司只是一家经销商（NameCheap）。

我认为向他们开具票据不如直接联系 TLD 所有者有效。

我应该如何识别并要求特定的 TLD 所有者实施 DNSSec？

我尝试的步骤包括

  • 与 Internic 核实，看看注册商是谁
  • 如果你还没有从这些经销商处获得域名，那么很难开立票据

最好的处理方法是什么？

答案1

TLD 已签名，也许会转移注册商？

Namecheap 仅支持这些 TLD，但您可以尝试自行添加 DS 记录。但前提是您的地区使用自定义 NS。

当前支持的 TLD：.com .net .info .io .bid .cloud .college .design .feedback .security .top .trade .webcam .xyz

来源云Flare

dig +dnssec DS social.

; <<>> DiG 9.10.3-P4 <<>> +dnssec DS social.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48868
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 1280
;; QUESTION SECTION:
;social.                                IN      DS

;; ANSWER SECTION:
social.                 84594   IN      DS      32212 8 1 BA0088DADB38E5F205ECA4C71DCCF976C2DACFAB
social.                 84594   IN      DS      32212 8 2 1FF8492BF0DDFE3C035C6E21CF7F53110B414F23F06DF3D06C87C67A B5D3385F
social.                 84594   IN      RRSIG   DS 8 1 86400 20161220170000 20161207160000 39291 . gozLeU8NuQukhYHBTlvMAXT8pAX+gVl2aR2QEDP9rOcBm9f/L3d7Wrz9 BSYrGZ22TmySMzucdHrud4Q18/6cn5t17yGvK/RmYTRVlF/lzW+ZgwJW R3nNu0W4DdDn6+ufd35aO2GW5OEodPqhRD87bilW1eScTUePtp53tI2f QphIOcOc4f/C3F5kkOo5ZAPlxcfqnur4LmzW8Y6EBKqk+O7c3g2n5BaG hEuFZi+G2ioZTs2QT5go3X0dTExPWhi12PSvSMvM+6CZ6J2Psy265n16 byhiLcddwQef6kcCOjUi3OQn37Zk90wu3+OJnSFtXih+WwyA3OOt3JDL JLHNuQ==

;; Query time: 0 msec
;; SERVER: 192.168.11.1#53(192.168.11.1)
;; WHEN: Wed Dec 07 18:03:24 Eastern Standard Time 2016
;; MSG SIZE  rcvd: 406

相关内容