bind日志提示no valid RRSIG咋回事？谁懂给指教下？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 3900 天前的主题，其中的信息可能已经有所发展或是发生改变。

做了一个纯forward转发dns用来测试，fordward到114dns倒是能正常解析，但是看了下日志，发现大量错误信息，具体如下：
Aug 31 21:47:04 AY130831104359481b71Z named[2473]: error (insecurity proof faile d) resolving 'www.163.com.lxdns.com.dlv.isc.org/DLV/IN': 114.114.114.114#53

Aug 31 21:47:24 AY130831104359481b71Z named[2473]: validating @0x7f22b44c4b90: . SOA: got insecure response; parent indicates it should be secure

Aug 31 21:47:24 AY130831104359481b71Z named[2473]: error (no valid RRSIG) resolv ing 'cn/DS/IN': 114.114.114.114#53

这是怎么回事？系统时间是正确的。

114.114

named

Aug

2 条回复 • 1970-01-01 08:00:00 +08:00

aveline

2013-08-31 22:03:15 +08:00 via iPhone

有打开 DNSSEC？

bobopu

2013-08-31 22:10:34 +08:00

@aveline 感谢提醒，已解决：
dnssec-enable no;
dnssec-validation no;