当有多个有效的 DS 记录时,验证器会选择哪个 DS 记录?

当有多个有效的 DS 记录时,验证器会选择哪个 DS 记录?

如果有多个 DS 记录,每个记录使用不同的但符合 RFC 的算法和摘要类型,有没有办法预测现实世界的验证器将如何选择一个?

例如,我试图回顾一下 BIND 的默认行为是什么,但我不够熟悉,不知道从哪里开始了解它如何解决。

例子:

区域具有以下有效的 DS 记录算法和摘要类型:

算法 摘要类型
十三 2
7 2
8 4

验证器如何选择使用哪个 DS 记录?

相关内容