BIND :DLV :"RRSIG has expired" エラーが発生してドメインを解決できない
Issue
- DNS サーバーが、2020 年 3 月 25 日または 3 月 26 日にメインを解決できなくなりました。
- しばらくすると問題は消えました。
-
ログに次のメッセージが記録されていました。
-
例 1:
validating @0xXXXXXXXXXXXX: dlv.isc.org NSEC: verify failed due to bad signature (keyid=xxxxx): RRSIG has expired
- 例 2
validating @0xXXXXXXXXXXXX: dlv.isc.org DNSKEY: verify failed due to bad signature (keyid=xxxxx): RRSIG has expired
- 例 3
validating @0xXXXXXXXXXXXX: domain.example.com A: bad cache hit (domain.example.com.dlv.isc.org/DLV)
Environment
- Red Hat Enterprise Linux 6
- BIND 9.8.2-0
- named.conf には次の設定があります。
dnssec-lookaside auto;
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.
