[uanog] Немножко о DNSSEC

[Sergey Myasoedov]

Тарас,

Спасибо за напоминание. У меня только один комментарий.

> - Оператор может сконфигурировать (установить) новый trust anchor вручную, получив новый KSK root зоны с сайта iana.org по
> адресу https://www.iana.org/dnssec/files

По этому адресу напрямую нельзя получить новый DNSKEY для корня. Надо ставить утилиту get-trust-anchor с гитхаба, и ей уже процессить данные ICANN.


--
Sergey