Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

4.5.7. 安装 DNSSEC

4.5.7.1. 安装 unbound

若要在本地使用 DNSSEC 在计算机上验证 DNS,需要安装 DNS 解析器 unbound (或绑定 )。仅需要在移动设备上安装 dnssec-trigger对于服务器,unbound 应该足够,但可能需要本地域的转发配置,具体取决于服务器所处的位置(LAN 或 Internet)。DNSSEC-trigger 目前将仅对全局公共 DNS 区域提供帮助。NetworkManager、dhclient 和 VPN 应用程序通常可自动收集域列表(以及名称服务器列表),但不能自动收集 dnssec-triggerunbound
要安装 unbound,以 root 用户身份输入以下命令
~]# yum install unbound