用例：在 GSLB 部署时配置自动 DNSSEC 密钥管理

March 20, 2024

投稿者:

执行以下步骤，在 GSLB 站点上启用自动翻转功能。如果您需要辅助 DNS 解析器并想要复制 DNS 配置和 DNS 密钥，请确保具有以下配置：

基本的 GSLB 网站
GSLB 的许可证
防火墙策略

注意

设置完成后，主要 GSLB 将进行密钥翻转操作并同步到下属站点。

在此示例中，我们使用了以下详细信息：

域名：example.com
源服务器：nameserver1.example.com
名称服务器：nameserver2.example.com
联系人：admin.example.com
密钥：ZSK 的密钥 1 和 KSK 的密钥 2

启用 gslbautomaticConfigSync 和 gslbsyncsaveConfig 参数。

在命令提示符下，键入：

set gslb parameter -automaticConfigSync enabled -gslbsyncsaveConfig enabled

 Warning: The Saveconfig command might not get applied to GSLB sites that are down during the sync operation, so it is recommended to apply saveconfig on the master node again when down GSLB site comes up.
Done
 

在 DNS 参数中启用 DNS 区域传输。

在命令提示符下，键入：
```
set dns parameter -zoneTransfer enABLED
Done
 
```

创建 SOA 和 NS 记录（名称应与区域名称相同）。

在命令提示符下，键入：

add dns soaRec example.com -originServer nameserver1.example.com -contact admin.example.com
Done
add dns nsrec example.com nameserver2.example.com
Done
 

创建 DNS 区域记录。对于权威区域，将代理模式设置为否。
```
add dns zone example.com  -proxyMode no
 
```

创建 DNS 密钥

注意：

该命令使用文件名前缀在系统中创建三个文件：private、key 和 ds。

create dns key -zoneName example.com -fileNamePrefix Key1.zsk -keytype zsk -keysize 1024 -algorithm rsASHA256
create dns key -zoneName example.com -fileNamePrefix Key2.ksk -keytype ksk -keysize 1024 -algorithm rsASHA256
 

在区域中发布密钥。

注意：

启用自动展期选项并指定到期日期和通知期限。将显示有关激活密钥的警告消息。

add dns key Key1.zsk Key1.zsk.key Key1.zsk.private -autoRollover enABLED -expires 30 days -notificationPeriod 7 days -rolloverMethod doublesignature

Warning: The key should be in an activated state for rollover. Please use sign DNS zone operation to activate the key
Done

 add dns key Key2.ksk Key2.ksk.key Key2.ksk.private -autoRollover enABLED -expires 120 days -notificationPeriod 15 days -rolloverMethod doublerrSet

Warning: The key should be in an activated state for rollover. Please use sign DNS zone operation to activate the key
Done
 

使用签名区域命令激活密钥。

sign dns zone example.com -keyName Key1.zsk Key2.ksk
 

启用 DNS 参数中的自动保存密钥选项。
```
set dns parameter -autosaveKeyOps enabled
 
```
运行 show DNS key 命令。 show 命令列出了以下详细信息：
- 密钥状态-现有密钥的状态。
- 到期日期-当前密钥到期的日期。
- 通知期限-此参数定义密钥到期前应发送通知的天数。如果启用了自动翻转，则会在到期前的这段时间内创建后继密钥。
- 密钥标签-密钥的唯一标识符。
- 自动翻转状态-自动翻转的当前状态。
- 滚动方法-指定密钥的翻转方法。
``` show dns key

1) Key Name: test1.zsk Key Tag: 33216 Key Type: ZSK Zone Name: test1.com Key State: Activated Expires: 30 DAYS Notification: 7 DAYS TTL: 5 Automatic Rollover: ENABLED Rollover Method: DoubleSignature Public Key File: test1.zsk.key Private Key File: test1.zsk.private Create Time: Wed Oct 11 04:30:40 2023 Activation Time: Wed Oct 11 04:32:05 2023 Deactivation Time: Fri Nov 10 04:31:05 2023 Deletion Time: Fri Nov 10 04:33:05 2023 2) Key Name: test1.ksk Key Tag: 5554 Key Type: KSK Zone Name: test1.com Key State: Activated Expires: 120 DAYS Notification: 15 DAYS TTL: 5 Automatic Rollover: ENABLED Rollover Method: DoubleRRSet Public Key File: test1.ksk.key Private Key File: test1.ksk.private Create Time: Wed Oct 11 04:31:44 2023 Activation Time: Wed Oct 11 04:32:05 2023 Deactivation Time: Thu Feb 8 04:31:05 2024 Deletion Time: Thu Feb 8 04:33:05 2024 Done

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

用例：在 GSLB 部署时配置自动 DNSSEC 密钥管理

March 20, 2024

投稿者:

这是否有帮助？

用例：在 GSLB 部署时配置自动 DNSSEC 密钥管理

在本文中