Dnssec on LinuxWayhttps://linuxway.com.ua/tags/dnssec/Recent content in Dnssec on LinuxWayHugo -- gohugo.iouk-UA© 2026 cat /etc/passwdFri, 16 Oct 2026 13:30:00 +0200PowerDNS: DNSSEC за одну командуhttps://linuxway.com.ua/posts/powerdns-dnssec/Fri, 16 Oct 2026 13:30:00 +0200https://linuxway.com.ua/posts/powerdns-dnssec/DNSSEC підтверджує, що відповідь DNS справжня, а не підмінена. У PowerDNS увімкнути його - одна команда: secure-zone генерує ключ і сервер підписує відповіді онлайн. Ключі лежать у MariaDB, тож їдуть реплікацією - репліка віддає зону підписаною сама. Показуємо RRSIG, DS для реєстратора і перевіряємо на обох нодах. Частина серії про відмовостійкий authoritative DNS.