DNS/DHCP管理コンソール

DNSキー

DNSサーバは、TSIGキーによるメカニズムを使用して、保護された更新および保護されたクエリをサポートします。

DNSキー管理の役割は、DNSキーオブジェクトの作成、変更および削除を可能にするタスクから構成されます。
DNSキーは、動的なDNS更新およびDNSサーバへの保護されたクエリのための認証方法を提供します。DNSキーでは、DNSの更新およびクエリを確実に行う安全な暗号化手段として、共有の秘密キーを使用します。

例: dnssec-keygen -v
使用率:
dnssec-keygen -a alg -b bits -n type [オプション] name
バージョン: 9.3.4
必須オプション:
-a アルゴリズム: RSA | RSAMD5 | DH | DSA | RSASHA1 | HMAC-MD5
-b キーサイズ(ビット数):
RSAMD5: [512..4096]
RSASHA1: [512..4096]
DH: [128..4096]
DSA: [512..1024] かつ64で割り切れる数
HMAC-MD5: [1..512]
-n 名前タイプ: ZONE | HOST | ENTITY | USER | OTHER
name: キーの所有者

注意: DNSキーのオプションは、Linux DNSのみでサポートされています。


ヘルプトピック

商標の詳細については、「法律上の注意」を参照してください。