Consulta NSEC
Un registro NSEC es la prueba firmada de DNSSEC de que un nombre o tipo de registro no existe en una zona. Esta consulta muestra los registros NSEC que una zona firmada devuelve para un nombre.
Cuándo usar esto: Estás depurando respuestas negativas en una zona firmada con DNSSEC. Prefijo de comando nsec:
Acerca de Consulta NSEC
Consulta registros NSEC, que prueban que un nombre o tipo de registro no existe en una zona firmada.
Preguntas frecuentes
- ¿Puede NSEC revelar el contenido de mi zona?
- Sí, las cadenas NSEC se pueden recorrer para listar nombres. NSEC3 aplica hash a los nombres para dificultarlo.
- ¿Configuro NSEC yo mismo?
- Normalmente tu host de DNS genera NSEC o NSEC3 automáticamente al firmar.