☰

dnscrypt-proxy - dnssecの結果が得られない

tag-icon • tag-icon dnssec dnscrypt
dnscrypt-proxy - dnssecの結果が得られない

dnscrypt-proxyをインストールし、dnssecサポートプロバイダを使用していますが、設定をテストしてもdnssec情報を取得できません。

dig @127.0.0.1 -p 5300 weather.com +dnssec +multi


; <<>> DiG 9.11.0-P3 <<>> @127.0.0.1 -p 5300 weather.com +dnssec +multi
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 256
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;weather.com.       IN A

;; ANSWER SECTION:
weather.com.        20 IN A 23.199.61.218

;; Query time: 112 msec
;; SERVER: 127.0.0.1#5300(127.0.0.1)
;; WHEN: Tue Mar 07 10:27:54 EST 2017
;; MSG SIZE  rcvd: 56

どんなアイデアがありますか？

答え1

weather.comシグネチャ領域ではありません。特権サーバーはDNSSEC関連の情報を提供しないため、リゾルバーは情報を返しません。

リゾルバーがDNSSECを正しくサポートしていることを確認するには、別の名前を確認してください。ルート領域は明らかに署名され、DNSSEC レコードが返されます。またはdnscrypt.org名前を解決しようとすることもできます。

関連情報