如何用python获取验证DNSSEC？

文章/答案/技术大牛

发布

1回答

python、python-3.x、dns、dnssec

我已经尝试了很长时间来在Google上验证DNSSEC，但每次我尝试得到它时，我都会遇到一些错误。例如，当我尝试使用Google.com时。服务器没有给我发回消息，或者我的代码出了点问题。实际上我试过这个话题：Programmatically check if domains are DNSSEC protected 和带有创建者示例的dnsknife模块。https://pypi.org/project/dnsknife/ 如何使用python工具获得这个DNSS

浏览 11提问于2019-05-28得票数 5

1回答

如何识别没有实现DNSSEC的名称服务器？

dns、dnssec

我试着挖+dnssec dig [domain name] +dnssec +short。Is RRSIG是确认名称服务器是否已实现的唯一属性？如何识别没有实现DNSSEC的名称服务器？

浏览 0提问于2022-07-31得票数 2

1回答

在不签署公共区域的情况下发布DNSSEC* DS记录的效果*

bind、dnssec

example.com的一个分支机构security.example.com正向我们施压，要求我们实施DNSSEC .我们当前的名称服务器ns1.example.com和ns2.example.com是无符号的、非dnssec服务器.我们希望使用ns1.example.com作为隐藏的主服务器，并在bind中实现如per：例2那样的内联签名。我们希望将DS记录发布到.com注册服务器，以便在内部测试新的DNSSEC服务器。SOA将保持为ns1.example.com ( NS记录暂时不包括DNSSEC服务

浏览 0提问于2014-02-18得票数 1

回答已采纳

1回答

我需要DNSSEC吗？

windows-server-2008-r2、dnssec

在阅读了WindowsServer2008DNSSEC实现之后，在我看来，它似乎增加了额外的复杂性，而没有完全安全(我确实理解，在大多数情况下，更多的安全性总是意味着更复杂)。第一种DNS客户端不知道DNSSEC，并要求解析该记录的同一服务器检查该记录的有效性，并且只在NRPT表存在时才这样做(您需要另外配置它-没有表没有检查；WS 2012/Win 8中仍然是这种情况)。除了在某种程度上看上去笨拙的体系结构之外，问题是客户端没有任何选项来验证DNS服务器(在这方面，您需要部署在IPSec网络中的100%安全，这会增加更多的复杂性

浏览 0提问于2014-02-03得票数 4

回答已采纳

1回答

如何为security.txt提供公钥？

gnupg、bug-bounty

因此，我的问题是:我应该如何指出/提供公钥的位置，以便研究人员能够验证签名？阅读rfc标准的文档搜索互联网

浏览 0提问于2022-12-27得票数 2

2回答

可以为非DNSSEC* CNAME‘’ed服务发布TLSA记录吗？*

dnssec、dane

来自org区域的响应不能被信任，因为它不是DNSSEC安全的，但是来自com的TLSA记录可以。这是一个合理的方式登记DANE的区域，但还没有DNSSEC准备好？更新:我刚刚在rfc7671的第7部分找到了这个：当DANE TLSA记录在服务提供商的域中找到时，协调密钥管理的复杂性大大消除了，如第6节所讨论的那样。因此，连接到域名为CNAME别名的服务器的DANE TLS客户端应遵循CNAME“逐个跳”到达其最终目标主机(在每一步注意CNAME是否经过DNSSEC验证)。如果在CNAME扩展的每个阶段<

浏览 0提问于2018-04-03得票数 3

回答已采纳

1回答

如何使用Python的dns解析器捕获SERVFAIL异常？

python-3.x、exception、dns

我想查询一个这样的域：返回如下错误：dns.resolver.NoNameservers: All nameservers failed to answer the query dnssec-failed.org编辑为了澄清起见，我只使用dnssec-failed.org作为示例，

浏览 3提问于2021-03-21得票数 0

回答已采纳

2回答

支持DNSSEC和/或实验性新RR类型的DNS解析器库

javascript、python、c、dns

我对完全(非存根)解析器特别感兴趣，这些解析器支持以下部分或全部:在一个请求包中进行多个查询，完成DNSSEC验证，向应用程序返回有关DNSSEC验证的详细信息，并且可以处理实验性的新RR，而不会进行太多黑客攻击首选的实现语言是C、C++、Python或Javascript，但我会研究任何语言(尽管我真的不想知道您的内部DNS解析器;-)可以在支持WebSockets的浏览器中运行的纯JS实现将是非常棒的。

浏览 3提问于2010-08-31得票数 1

回答已采纳

1回答

在更改提供程序后，DNS仅部分工作。

domain-name-system、dns-zone、dns-hosting、dnssec

我的网站是ecoguardfilters.com。有什么问题吗？

浏览 0提问于2020-07-27得票数 0

回答已采纳

1回答

DNSSEC -启用DANE DNS记录的DNS/域提供程序

postfix、bind、dnssec

我们公司用甘地注册了域名“C0”，它有一个“一键解决方案”，为我们域的区域启用DNSSEC。因此，我们启用了它，直到德涅斯检查工具向我们显示，我们的父区域(.eu)从Gandi那里得到了散列 public KSK，并且他们在DS记录中发布了它，该记录现在验证了我们的区域"example.eu"在他们的网站上也不可能添加任何类型的DNSSEC DNS记录，如TLSA，DS. 所以看起来他们支持DNSSEC但不支持DANE认证..。我们需要TLSA记录支持，以便使用DANE对Postfix

浏览 0提问于2020-12-04得票数 0

回答已采纳

1回答

如何从命令行接口测试DNSSEC的有效性？

dns、dnssec、web

我正在做一个关于域名系统安全扩展(DNSSEC)的研究项目。我的问题是这个。我验证了DNSSEC记录是否已设置。

浏览 0提问于2012-09-24得票数 7

1回答

DLV对dnssec不推荐吗？

domain-name-system、bind、dnssec

现在我想升级它以使用dnssec，但据我所知，如果我没有域名，我必须使用DLV。然而，我能找到的少数指南说，您需要在dlv.isc.org中注册，这是不存在的。我读过的一本关于DNSSEC的书告诉我，DLV会遭到反对，这就是我想知道的原因。(如果你知道任何一步一步的设置指南，也将不胜感激)

浏览 0提问于2020-01-11得票数 4

回答已采纳

1回答

使用DNSSEC进行dns区域验证

dns、dnssec

我正在编写一个包含了DNSSEC验证的DNS解析器，在几次读取受影响的RFCs之后，我注意到了一些我无法真正理解的东西。 <<>> DiG 9.10.5 <<>> co.uk.NS @nsa.nic.uk +dnssec<

浏览 2提问于2018-05-21得票数 2

4回答

如何让IOS应用require* DNSSec？*

security、ios、networking、iphone

我需要确保我的IOS应用程序在连接到给定的服务器时需要DNSSec。如何确保DNS调用始终使用它？

浏览 1提问于2012-12-26得票数 5

1回答

如何用C /C++language获取RTSP的当前帧？

c++、c、opencv、rtsp、libvlc

如何用C /C++language获取RTSP的当前帧？如果我们不能使用命令(如ffmpeg ..)，只需使用c/c++代码。

浏览 1提问于2020-04-14得票数 0

2回答

DNSCrypt、Unbound和DNSSEC

security、dns、cache、cryptography

我希望有一个加密的DNS查询+ DNS缓存+域名系统安全扩展(DNSSEC)。192.168.0.254" pythonforward-addr: 127.0.0.1@40server: # The following line will conf

浏览 0提问于2013-10-24得票数 2

回答已采纳

1回答

为什么权威的名称服务器而不是DNSSEC-验证自己的结果？

domain-name-system、bind、dnssec

如果我查询一个名称服务器的记录，它是权威的，因为答案似乎没有得到DNSSEC的验证：;; WHEN: Sat Nov 20 15:29:00 CET 2021没有返回"ad“标志，因此答案不是验证DNSSEC。没有进行验证的原因是什么？我可以在配

浏览 0提问于2021-11-20得票数 0

1回答

使用哪些上游服务器未绑定？

domain-name-system、dnssec、unbound

为了进行本地DNSSEC验证，我与Raspian建立了一个Raspberry Pi (具有静态IP)，并且没有绑定地为我的LAN提供DNS服务器。access-control: 192.168.0.0/24 allow hide-version: yes harden-dnssec-stripped: yes 我使用dig对其DNSSEC功能运行了一些测试，验证工作也如期而至。因为我在过去设置了一个DNSSEC<

浏览 0提问于2015-12-13得票数 1

回答已采纳

点击加载更多