Comentários sobre: Assinando DNSSEC em seus domínios autoritativos (Bind9)

Por: Anderson Carlos

Anderson Carlos — Mon, 27 Jun 2022 01:16:44 +0000

Saberia o que pode ser isso?

RRSIG=41815 and DNSKEY=41815 does not verify the DNSKEY RRset (signature verification failed)
RRSIG=42043 and DNSKEY=42043/SEP does not verify the DNSKEY RRset (signature verification failed

Por: Marciel Mascarello

Marciel Mascarello — Thu, 29 Jul 2021 18:53:52 +0000

Boa tarde!
Parabéns pelo trabalho. Amigo, segui todos os passos mas os arquivos .jbk .signed e .jnl dentro da pasta /var/cache/bind/master-aut/meudomino.com.br, também não entendi bem onde incluir essa parte do seu tutorial..

zone “cursodns.com.br” {
type slave;
file “/var/cache/bind/slave-aut/cursodns.com.br.hosts.signed”;
masters { 200.200.200.2; };
allow-notify { 200.200.200.2; };
};

seria em outro servidor do tipo slave ou na mesma maquina criando uma pasta /var/cache/bind/slave-aut/ o resultado final é que não consigo executar o ultimo comando que é justamente o que preciso para passa a informação para o registro.br

dnssec-dsfromkey: fatal: no DNSKEY RR for meudominio.com.br in input

Por: Mauricio

Mauricio — Thu, 18 Mar 2021 02:19:27 +0000

Muito bom o tutorial, o melhor que encontrei Uma duvida o arquivo signed é pra ser apontado na master? pq ao sincronizar com o slave ele envia o sem assinatura. tentei colocar o signed no master e da um erro error: zone domain.com.br/IN (unsigned): loading from master file /var/cache/bind/master-aut/domain.com.br/domain.hosts.signed failed: syntax error 17-Mar-2021 23:17:16.220 general: error: zone domain.com.br/IN (unsigned): not loaded due to errors.

Por: Paiva

Paiva — Tue, 08 Sep 2020 16:40:51 +0000

Em resposta a M. Gonçalves. Boa tarde Rudimar! excelente post porém eu estou tendo problemas de aviso quando eu tento fazer uma consulta utilizando o site do registro BR ele diz que Record DS erro.

Por: ALMIR

ALMIR — Tue, 08 Sep 2020 15:26:55 +0000

Boa tarde Rudimar! Muito bom o post Rudimar eu estou com um problema neste site https://registro.br/tecnologia/ferramentas/verificacao-de-ds/ ele informa que o Record DS não assinado. porém já neste sites https://dnssec-analyzer.verisignlabs.com/ e https://dnsviz.net teve uma resposta positiva. o que pode ser isso

Por: almir

almir — Tue, 08 Sep 2020 10:53:22 +0000

BOm dia Rudimar Excelente post ! olha eu fiz tudo conforme o post, porém ao testar no site do nic está informando que o RECORD DS não está assinado, porém eu fiz consulta fora em site externo tipo o https://dnsviz.net/ e https://dnssec-analyzer.verisignlabs.com/ passa de boa da tudo certinho na consulta.
inclusive eu fiz os testes no terminal está aparecendo os RSIG e DS, e já até coloquei no site do nic os apontamento das KEy etc… pegou de boa.
O que pode está faltando

Por: M. Gonçalves

M. Gonçalves — Tue, 01 Sep 2020 16:10:50 +0000

Olá… Quero parabenizar o autor pelos excelentes tutoriais.
Estou com um problema… instalei e configurei o dns server seguindo os dois tutoriais.
Porém, quando configurei o DNSSEC gerou corretamente o arquivo “.signed”…….. porém agora quando altero o arquivo “.hosts” (e atualizo o serial) ele não gera mais o arquivo “.signed”.
Alguém tem ideia do que pode ser?

Por: Rudimar Remontti

Rudimar Remontti — Wed, 19 Aug 2020 17:17:02 +0000

Em resposta a Carlos Alberto.

su -

:-)

Por: Carlos Alberto

Carlos Alberto — Tue, 18 Aug 2020 22:16:29 +0000

Estranho que do dnssec não tem no Debian 10 com o bind9
bash: dnssec-keygen: comando não encontrado
bind9utils is already the newest version (1:9.11.5.P4+dfsg-5.1+deb10u1).
E não consegui instalar ele na maquina também.
Teria uma luz ?

Por: Almir Alves

Almir Alves — Mon, 03 Aug 2020 07:54:26 +0000

Muito Bom! muito legal

Por: JOSE RONALDO DOS SANTOS ARAUJO

JOSE RONALDO DOS SANTOS ARAUJO — Mon, 06 Jul 2020 13:35:32 +0000

Parabéns chefe, ja me ajudou em muita coisa. Gostaria que você fizesse um tutorial do Krill para RPKI. Obrigado…

Por: Roberto

Roberto — Tue, 30 Jun 2020 21:18:55 +0000

deu tudo certo!! top d+
Thanks!!!!