Consulta RRSIG
Un registro RRSIG es una firma DNSSEC sobre un conjunto de registros DNS, válida solo entre sus tiempos de inicio y expiración. Esta consulta muestra las firmas de un nombre y cuánto tiempo permanece válida cada una.
Cuándo usar esto: Un dominio firmado de repente devuelve SERVFAIL, o quieres detectar firmas antes de que expiren. Prefijo de comando rrsig:
Acerca de Consulta RRSIG
Inspecciona las firmas DNSSEC y sus ventanas de validez para detectar firmas que están por expirar.
Preguntas frecuentes
- ¿Qué pasa cuando expiran las firmas?
- Los resolvedores que validan dejan de confiar en los datos y devuelven SERVFAIL hasta que se vuelva a firmar la zona.
- ¿Quién vuelve a firmar la zona?
- Tu host de DNS o el software de firma, según un horario. Las firmas que expiran suelen significar que la automatización se detuvo.