dnssec
Syntax
dnssec {
disable;
dlv {
domain-name domain-name trusted-anchor trusted-anchor;
}
secure-domains domain-name;
trusted-keys {
(key dns-key | load-key-file url);
}
Hierarchy Level
[edit system services dns]
Description
在 DNS 服务器中配置域名服务安全扩展 （DNSSEC）。DNSSEC 是 DNS 的扩展，通过使用基于公钥的签名提供数据身份验证和完整性验证。
Options
| 禁用 | 禁用 DNSSEC。
|
| 安全域 [域名] | 在 DNS 服务器中配置一个或多个安全域。服务器仅接受此域的已签名响应。对于未签名的响应，服务器将 SERVFAIL 错误返回给客户端。 |
其余语句将单独说明。在CLI 资源管理器中搜索语句，或单击语法部分中的链接语句以获取详细信息。
Required Privilege Level
系统 - 要查看配置中的此语句。
系统控制 - 要将此语句添加至配置中。
Release Information
在版本 10.2 中引入的Junos OS。