DNS BIND之dnssec安全

公司一大早域名解析出问题了，网抓项目都无法抓取到进销存数据。

查询后发现是运维周末重启了dns服务。

 

网上找到的解决方法：

在BIND的配置文件(/etc/named.conf)中打开DNSSEC选项
dnssec-enable yes;
dnssec-validation yes;

 

两个yes全部配置成no

修改完成后重启dns服务，网抓项目域名解析恢复正常。