Exemple : Configuration de DNSSEC

Les appareils compatibles DNS exécutent un résolveur DNS (proxy) qui écoute sur l’adresse de bouclage 127.0.0.1 ou ::1. Le résolveur DNS effectue une résolution de nom d’hôte pour DNSSEC. Les utilisateurs doivent définir l’adresse IP du serveur de noms sur 127.0.0.1 ou ::1 afin que le résolveur DNS transfère toutes les requêtes DNS à DNSSEC plutôt qu’à DNS. Si l’adresse IP du serveur de noms n’est pas définie, DNS traitera toutes les requêtes au lieu de DNSSEC.

L’exemple suivant montre comment définir l’adresse IP du serveur sur 127.0.0.1 :

La fonctionnalité DNSSEC est activée par défaut. Vous pouvez désactiver DNSSEC sur le serveur à l’aide de la commande CLI suivante :