15.2.6.4. DNSSEC(DNS 보안 확장)

DNSSEC( Domain Name System Security Extensions )는 DNS 데이터에 대한 출처 인증, 인증된 존재 거부 및 데이터 무결성을 제공합니다. 특정 도메인이 보안으로 표시되면 검증에 실패하는 각 리소스 레코드에 대해 SERVFAIL 응답이 반환됩니다.

DNSSEC 서명 도메인 또는 DNSSEC 인식 확인자를 디버깅하려면 15.2.5절. “dig 유틸리티 사용” 에 설명된 대로 dig 유틸리티를 사용할 수 있습니다. 유용한 옵션은 +dnssec (DNS OK 비트를 설정하여 DNSSEC 관련 리소스 레코드 요청), +cd (응답의 유효성을 검사하지 않음) 및 +bufsize=512 (일부 방화벽을 통과하기 위해 패킷 크기를 512B로 변경)입니다.