DNSSEC подписать RRSET с использованием DNSPython

Question

Я пытаюсь DNSSEC подписать RRSET, однако я не могу найти никаких ссылок на то, как это сделать с помощью DNSPython.Да, у него есть dns.dnssec.validate_rrsig (), но я хочу, чтобы DNSSEC подписал rrset, как это можно сделать?заставить это работать.

Answer 1

Вы действительно должны сделать это с DNSPython? Это пользовательский сервер имен?

Типичным способом, которым вы обычно делаете это (например, с помощью bind), является предварительная подпись файла зоны. DNSSEC RRSIG не зависит от параметров соединения, поэтому нам не нужно подписывать данные на лету. Кроме того, с такими вещами, как NSEC, будет проще справиться, если вы предварительно подпишетесь.