dns加密及动态域名解析

dns加密及动态域名解析

• dns加密

清理环境：

cd /var/named
ls
rm -rf emp.com.zone.jnl
cp -p /mnt/emp.com.zone .
systemctl restart named

主：

cd /mnt
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST emp 创建钥匙
（-a 加密方式 -b 钥匙大小 -n 主机名称 钥匙名称）

cp -p /etc/rndc.key /etc/emp.key

vim /etc/emp.key

编辑：

key "emp" {
        algorithm hmac-md5;
        secret "p5r0xjGy/ghL1SQvHACgTw==";
};