NSEC3PARAM
El registro NSEC3PARAM indica a los servidores de nombres qué algoritmo de hash, conteo de iteraciones y sal usa una zona firmada para la denegación de existencia con hash. Esta consulta muestra esos parámetros para que los compares con la guía actual, que recomienda cero iteraciones extra.
Cuándo usar esto: Ejecutas una zona firmada con DNSSEC con NSEC3 y quieres confirmar sus parámetros de hash. Prefijo de comando nsec3param:
Acerca de NSEC3PARAM
Muestra el algoritmo de hash NSEC3, las iteraciones y la sal que usa una zona firmada.
Preguntas frecuentes
- ¿Qué conteo de iteraciones debo usar?
- La guía actual (RFC 9276) es cero iteraciones extra y sin sal.
- ¿Esto afecta el rendimiento?
- Los conteos altos de iteraciones cuestan CPU a los resolvedores, y algunos validadores tratan conteos muy altos como inseguros.