Dnssec met full qualified subdomain

[Djunity]

Zijn er hier mensen die ervaring hebben met directadmin dnssec en full qualified subdomeinen ??

Om de root domeinen dnssec secure te krijgen is geen enkel probleem dit wordt door directadmin goed ondersteunt enkel lukt het me niet om ook subdomeinen secure te krijgen.

vb ik heb domain.nl aangemaakt als hoofd domein bij een gebruiker dnssec staat aan en keys naar sidn gestuurd werkt allemaal perfect.
Nu maak ik een 2de domein aan sub.domain.nl deze krijg dus zijn eigen zone files en ook een eigen private en public dnssec keys.
Het toevoegen van de public zsk en of ksk key van sub.domain.nl bij sidn werkt niet wat zie ik over het hoofd en of mist hier nog een stukje bij direct admin om dit werkend te krijgen ?

[Mark17]

Daarvoor moet je de DS key van sub.domain.nl toevoegen aan de zone van domain.nl (vergeet niet ook met NS-records te werken voor het delegeren!). Zowel DS als NS records zijn zonder DNSSEC niet vereist zolang het op dezelfde naamserver staat, op verschillende naamservers waren NS records al wel nodig. Overigens is het bij DA nog niet mogelijk om DS records vanuit de interface toe te voegen zie ik net...

[Djunity]

Hoi mark,

Dat dacht ik idd dus al ja van de nameservers wist ik al in mijn geval zijn het toch de zelfe maar anders moet je idd

domein.nl. A ns1.domein.nl.
domein.nl. A ns2.domein.nl.
sub.domein.nl. A ns1.domein2.nl.
sub.domein.nl. A ns2.domein2.nl.

in de zone van domein.nl zetten.

Zal John eens een request doen om dit ook te gaan ondersteunen ben toch al met hem aan het maillen om ook dnssec supported te krijgen op centos 5 werkt namelijk niet standaard blijkbaar :(

Bedankt voor je reactie

[Mark17]

Bij subdomeinen moet het ook in de volgende situatie met dnssec als het gaat om een losse zone:
domein.nl. A ns1.domein.nl.
domein.nl. A ns2.domein.nl.
sub.domein.nl. A ns1.domein.nl.
sub.domein.nl. A ns2.domein.nl.

Als sub dan toevallig ook nog eens ns1 of ns2 is moet je ook zorgen voor "glue records" in de vorm van A records. Als ze op dezelfde server staan is mijn advies om ze samen te voegen tot 1 zone, dan is ook duidelijk waar iets zit.

Overigens is de oplossing die ik op het DirectAdmin forum (en ik dacht ook hier op het forum) heb gezet ondersteund op elk besturingssysteem dat ondersteund wordt door DirectAdmin, hiervoor zijn alleen wel losse naamservers met PowerDNS vereist en is een (gratis) plugin gebruiken voor DirectAdmin optioneel.