Re: DNSSEC : Tutorial AFNIC + DLV
Stephane Bortzmeyer <[email protected]>
| Newsgroups | gmane.network.dns.french |
|---|---|
| Organization | NIC France |
| Message-ID | <[email protected]> |
On Thu, Feb 24, 2011 at 02:52:29PM +0100, Eric DUVAL <[email protected]> wrote a message of 40 lines which said: > Quel est le choix le plus judicieux pour le ou les DLV à utiliser ? À ma connaissance, il n'existe qu'un seul registre DLV en production <https://dlv.isc.org/>. > A chaque modification d'une zone on doit la signer de nouveau, ce > qui est un peu lourd c'est de signer la zone parente quand une zone > fille est modifiée surtout si on utilise un DS RR généré avec la KSK > de la zone parente. Est ce la bonne pratique ? Je ne sais pas, je n'ai pas compris. Manque de ponctuation dans la phrase ? Il n'y a aucun besoin de re-signer la parente lorsqu'une fille est modifiée. La bonne pratique : - on re-signe la zone quand elle est modifiée (quelques secondes sur un PC normal, sauf évidemment si vous signez .COM), - on transmet à la zone parente (ou à DLV) un DS généré à partir de sa propre KSK (avec OpenDNSSEC : 'ods-ksmutil key export --ds').