bindkeys-file바인딩 구성의 DNSSEC 확장과 관련된 지시문이 궁금합니다 . 이것이 공개 키인가요? 디지털 서명과 동일한 방식으로 응답에 서명합니까?
답변1
이는 루트 영역에서 자체 영역까지 완전히 서명된 경로가 없는 경우 영역 키를 제출할 수 있는 신뢰할 수 있는 키의 대체 저장소입니다. 기능적 DLV 레지스트리는 dlv.isc.org기본적으로 루트 영역 키와 키가 속성 값으로 dlv.isc.org옵션 지시문에 포함됩니다 . 또는 에서 자동으로 찾을 /etc/named.iscdlv.key수 있습니다 bindkeys-file.named.confnamed.options
에서 /usr/share/doc/bind-9.7.3/arm/Bv9ARM.pdf:
bindkeys-filename으로 제공되는 내장된 신뢰할 수 있는 키를 재정의하는 데 사용되는 파일의 경로 이름입니다. 자세한 내용은 dnssec-lookaside 및 dnssec-validation에 대한 설명을 참조하세요. 지정하지 않으면 기본값은 /etc/bind.keys입니다.