ちょっとやってみたら、前のsystemd-resolvedでDNSOverTlsを有効にした状態でwww.ipa.go.jpへの名前解決に失敗するやつも、実はDNSOverTlsが問題なのではなく、DNSSEC=yes又はデフォルトのDNSSEC=allow-downgradeが問題だったぽいDNSSEC=noにすると、DNSOverTLSが有効でもwww.ipa.go.jpへの名前解決が通った
ちょっとやってみたら、前のsystemd-resolvedでDNSOverTlsを有効にした状態でwww.ipa.go.jpへの名前解決に失敗するやつも、実はDNSOverTlsが問題なのではなく、DNSSEC=yes又はデフォルトのDNSSEC=allow-downgradeが問題だったぽいDNSSEC=noにすると、DNSOverTLSが有効でもwww.ipa.go.jpへの名前解決が通った
senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.