所有DNS根服务器和顶级域服务器（TLD）是否都支持DNSSEC？

Question

我知道DNSSEC自2010年以来已经广泛实施。对于授权名称服务器，这取决于管理员是否支持DNSSEC。但是，我想知道是否所有根名称服务器和所有TLD服务器都支持DNSSEC？在

如何使用dnspython或dig这样的工具来检查根名称服务器和TLD服务器上的DNSSEC支持，或者我不需要检查，因为它们都已经支持DNSSEC了？在

Answer 1

所有根服务器？对。在

所有TLD服务器？不需要。所有新的燃气轮机（自2013年起引入的燃气轮机）都必须具有DNSSEC，但没有针对CCTL的此类保证。在

检查特定服务器是否处理DNSSEC的一种方法是向它发送一个带有DO标志集的查询，请求服务器对其具有权威的域的DNSKEYRRset。如果响应包含RRSIG记录，服务器将适当地处理DNSSEC。如果需要实现测试的详细信息和/或Perl代码，请参阅here。在