Windows下dnssec检测流程

Ricky — Tue, 14 Jun 2022 16:43:00 +0800

如果没有经过递归服的查询是无法获取到dnssec do的bit位的，所以只能手动指定dnssec ok，
Microsoft doc给出了比较全面的文档，本文仅做部分指令的记录，且需要在powershell下执行。

普通dns查询

Resolve-DnsName 主机名 –type A -server 127.0.0.1

resolve-dnsname -name 主机名 -type A -server 127.0.0.1 -dnssecok

resolve-dnsname -name 主机名 -type dnskey -server 127.0.0.1 -dnssecok

从图中可以看出来，.和.net都是有dnssec签名保护的，包括我们的二级域也是被保护的（绿色框框），至于红色警告，是国内机器屏蔽了海外UDP导致的。