Consulta DNSKEY
Un registro DNSKEY contiene una de las claves públicas que una zona firmada con DNSSEC usa para firmar sus registros. Esta consulta lista las claves de la zona con sus key tags, algoritmos y roles como claves de firma de clave o de zona.
Cuándo usar esto: Estás habilitando DNSSEC, rotando una clave, o comparando las claves de la zona con el registro DS en el registrador. Prefijo de comando dnskey:
Acerca de Consulta DNSKEY
Muestra las claves públicas DNSSEC de una zona con key tags, algoritmos y roles (firma de clave vs firma de zona).
Preguntas frecuentes
- ¿Cuál es la diferencia entre un KSK y un ZSK?
- La clave de firma de clave (flag 257) firma el conjunto DNSKEY y es referenciada por el registro DS del padre; las claves de firma de zona (flag 256) firman todo lo demás.
- ¿Qué algoritmos se recomiendan?
- Las zonas modernas usan ECDSA P-256 (13) o Ed25519 (15). Los algoritmos RSA/SHA-1 (5, 7) están deprecados.