我可以为特定域添加信任锚吗?

我可以为特定域添加信任锚吗?

不幸的是,有些 TLD 仍然不支持 DNSSEC 直至根目录。但是,是否可以将特定的 DNSKEY 添加到我的解析器(当前使用knot-resolver),以便即使没有 TLD 支持也可以验证签名区域?

相关内容