Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote:
> Привет всем,
>
> Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в
> Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для
> доменов, использующих wildcard.
>
> Больше подробностей тут:
> http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html
Слова "got insecure response; parent indicates it should be secure" мне
как бы намекают о том, что содержимое пакета, приехавшего в ответ, слегка
невалидно. Во всяком случает, так считает named. Я бы в первую очередь
подозревал проблемы с libssl/etc.
Можно попробовать перетащить bind9 и либы (по списку от ldd) с дебиана
и проверить работающие бинарники. Возможно, в chroot.
--
Eugene Berdnikov
Reply to: