绑定:验证:dlv.isc.org SOA:得到不安全的响应;父母表示应该安全

时间:2020-02-23 14:37:44  来源:igfitidea点击:

问题描述Bind : validating : dlv.isc.org SOA: got insecure response; parent indicates it should be secure

bind-9.8.2更新后,在日志中提示此错误消息?

named: validating @0x7fc170001550: dlv.isc.org SOA: got insecure response; parent indicates it should be secure
named: error (insecurity proof failed) resolving ‘dlv.isc.org/DLV/IN’: 0.0.0.0#53

这与新的DNSSEC功能有关,该功能现在默认情况下已启用。
这可能表明您使用的DNS解析器/转发器不支持DNSSEC,因此响应对于您的服务器而言似乎是不安全的。

您可以使用支持DNSSEC的解析器,也可以暂时禁用服务器上的功能。
要禁用它,只需在" named.conf"中使用这些参数:

dnssec-enable no;
dnssec-validation no;