如果有多个 DS 记录,每个记录使用不同的但符合 RFC 的算法和摘要类型,有没有办法预测现实世界的验证器将如何选择一个?
例如,我试图回顾一下 BIND 的默认行为是什么,但我不够熟悉,不知道从哪里开始了解它如何解决。
例子:
区域具有以下有效的 DS 记录算法和摘要类型:
算法 | 摘要类型 |
---|---|
十三 | 2 |
7 | 2 |
8 | 4 |
验证器如何选择使用哪个 DS 记录?
如果有多个 DS 记录,每个记录使用不同的但符合 RFC 的算法和摘要类型,有没有办法预测现实世界的验证器将如何选择一个?
例如,我试图回顾一下 BIND 的默认行为是什么,但我不够熟悉,不知道从哪里开始了解它如何解决。
例子:
区域具有以下有效的 DS 记录算法和摘要类型:
算法 | 摘要类型 |
---|---|
十三 | 2 |
7 | 2 |
8 | 4 |
验证器如何选择使用哪个 DS 记录?