在 FreeBSD 上，使用什么工具来显示区域的 DNSSEC 签名到期日期？

Question

我们使用 FreeBSD-12 和 Bind-9.11.6。我们为一些域启用了 DNSSEC。我希望验证这些区域的签名到期日期。我似乎找不到有关具体如何执行此操作的任何信息。有人可以提供给我这些信息吗？

Answer 1

drill -D [domain]应该返回你的域名的 RRSIG 值（如果 DNSSEC 正在运行）以及到期时间