DNSEC対応でレジストラが対応している必要があるのはDSレコードの登録です(DNSが別管理の場合)。ドメインの公開鍵(KSK)のハッシュ値を親ドメインのDNSに登録する感じ。
Conversation
Notices
-
神楽坂しえる (clworld@md.ggtea.org)'s status on Saturday, 20-Oct-2018 23:10:33 JST
神楽坂しえる
-
神楽坂しえる (clworld@md.ggtea.org)'s status on Saturday, 20-Oct-2018 23:11:53 JST
神楽坂しえる
レジストラ管理のDNS鯖でDNSSECするのはかなりちゃんとしたレジストラじゃないとけっこう怖いですね。
-