波兰注册商的 DNSSEC 设置

Question

Nazwa，一个流行的波兰注册商需要这些值才能启用DNSSEC，但我在互联网上搜索了所有内容，我仍然不知道将哪些值放入Nazwa面板。此外，如果有人设法知道需要输入哪些值，请让我知道您从 DNSSEC 密钥中的位置获得值。

波兰语：

Identyfikator klucza:
Algorytm tworzenia klucza:
Algorytm tworzenia skrótu:
Skrót z klucza:

英语（谷歌翻译）：

Key ID:
Key generation algorithm:
Hash algorithm:
Abbreviation of key:

随机生成的 DNSSEC 密钥用作示例：

Zone is not presigned
Zone has hashed NSEC3 semantics, configuration: 1 1 1 ab
keys: 
ID = 951 (KSK), tag = 3982, algo = 8, bits = 2048   Active: 1
KSK DNSKEY = google.com IN DNSKEY 257 3 8 AwEAAaj2+VO9N2Z5lmASk837JIJTMlfBOG8w5hY9w7nYkB2BM+BnuRRNQOnZ1w67RvURfserFMq4DmotGO+vfVqeF/MCbwnlnz40xm4jEToXZ9KxuWZ+VHHAeQgS8bdyutMMLLkKLzqkUEsXoE7pFzFjljgTpgQDA0vxlfRi7DPdu8njLQVMFoXKBdzwgyFb3puXIlo6ZVZE295UPmB0XhZEeCrIQbftHPfylkn2HjTFawBgRdAe4ZKAX8bSRqQhjaQIBbwxizSnUiKe6Gc4v/NhBeVRhK7rrkX2991FuTH9+NCnwXQBC7VGZkECHEtU5vaDpcer1AAccB7sxTvgRmryFu0=
DS = google.com IN DS 3982 8 1 827bcd5f51095e8af7dbfc4ca253bec365893d1c
DS = google.com IN DS 3982 8 2 929a58d55de1b3c09b46959b5a9098fc82ce077b1b73153368374ed9a672ed94
DS = google.com IN DS 3982 8 3 b5983a9c22b1b21a6de56daa3463c394341798da52759e9fdfe09c314484be94
ID = 956 (ZSK), tag = 24921, algo = 8, bits = 1024  Active: 1
ID = 961 (ZSK), tag = 35116, algo = 8, bits = 1024  Active: 0
Zone is not presigned
Zone has hashed NSEC3 semantics, configuration: 1 1 1 ab
keys: 
ID = 951 (KSK), tag = 3982, algo = 8, bits = 2048   Active: 1
KSK DNSKEY = google.com IN DNSKEY 257 3 8 AwEAAaj2+VO9N2Z5lmASk837JIJTMlfBOG8w5hY9w7nYkB2BM+BnuRRNQOnZ1w67RvURfserFMq4DmotGO+vfVqeF/MCbwnlnz40xm4jEToXZ9KxuWZ+VHHAeQgS8bdyutMMLLkKLzqkUEsXoE7pFzFjljgTpgQDA0vxlfRi7DPdu8njLQVMFoXKBdzwgyFb3puXIlo6ZVZE295UPmB0XhZEeCrIQbftHPfylkn2HjTFawBgRdAe4ZKAX8bSRqQhjaQIBbwxizSnUiKe6Gc4v/NhBeVRhK7rrkX2991FuTH9+NCnwXQBC7VGZkECHEtU5vaDpcer1AAccB7sxTvgRmryFu0=
DS = google.com IN DS 3982 8 1 827bcd5f51095e8af7dbfc4ca253bec365893d1c
DS = google.com IN DS 3982 8 2 929a58d55de1b3c09b46959b5a9098fc82ce077b1b73153368374ed9a672ed94
DS = google.com IN DS 3982 8 3 b5983a9c22b1b21a6de56daa3463c394341798da52759e9fdfe09c314484be94
ID = 956 (ZSK), tag = 24921, algo = 8, bits = 1024  Active: 1
ID = 961 (ZSK), tag = 35116, algo = 8, bits = 1024  Active: 0

Answer 1

他们需要的是

为您构建 DS 记录的信息。基本上，DS 记录是 DNSKEY 记录的加密哈希，然后由委派域签名。他们请求的四条信息（我在这里做一个有根据的猜测）通常按照上面给出的顺序称为"关键标签"、"算法"、"摘要类型"和"摘要"。密钥标签和算法直接取自 DNSKEY 记录，摘要类型表示使用哪种哈希算法，摘要是 DNSKEY 记录的实际哈希。问题中 DS 行上"IN DS"后面的四条信息看起来可能会起作用，如果您将它们插入表单中。