dnssec.note

noteId: WEB2f2de8ff8587d06d6698f650d9f211da · 原始路径：/ALL/Windows - B模块/服务配置/DNS/dnssec.note · 图片：16 · 附件待处理：0

 

 

一、配置 dnssec：

 

 

# 环境：
DNSSEC服务器 - DNS转发器 - 客户端
## 客户端访问DNS转发器，DNS转发器将DNS解析请求转发给 DNSSEC服务器

1、配置dnssec：

💡

注意三台机器时间要同步，否则dnssec无法验证

 

（1）配置 dnssec服务器：

 

右键配置 DNS SEC：

 

选项都默认，然后添加 KSK：

题目没有算法要求也默认，点击OK：

 

选项都默认，然后添加ZSK：

题目没有算法要求也默认，点击OK：

 

勾选自动分发信任锚：（如果本机是域控就会自动将它发放给域内所有dns服务器，如果不是域控就会存储在本地）

 

题目没有算法要求也默认，点击下一步：

 

点击完成：

 

配置成功后会多出一些 DNSKEY：

 

 

（2）配置 DNS 转发器：

💡

书写转发器将请求转发给 dnssec即可

 

 

（3）复制 dnssec 的 keyset 文件 给 dns转发器：

在 C:\Windows\System32\dns 目录下，建立dnssec之后就会自动创建出来

复制给dns转发器

 

dns转发器上导入 dnskey 和 ds文件：

 

dnskey选择 keyset：

 

ds选择 dsset：

 

 

·测试：

信任 keyset和 ds之前：

 

信任之后：