DNSサーバーがサポートしていない場合にDANETLSAレコードを作成することは可能ですか？

Question

メールを処理するドメインにDANEを設定したいのですが。私のドメインはOVHに登録されており、エニーキャストDNSサーバーを使用しています。 DNSSECはサポートしていますが、TLSAレコードはサポートしていません。

使用できるフォールバックレコードタイプはありますか？（サーバーがSPFなどをサポートしていない場合はTXT）を使用できます）

Schnouki · Accepted Answer

「一般的な」レコードを生成することで、OVHでそれを行うことができました（TYPE52 TLSAの代わりに）。これは、 hash-slinger ：を使用して簡単に実行できます。

$ tlsa --usage 1 --selector 1 --mtype 1 --output generic --certificate /path/to/certificate.pem example.com _443._tcp.example.com. IN TYPE52 \# 35 0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef012345

このレコードをOVHマネージャーに追加することは問題なく機能します。

Falcon Momot · Answer

番号。

SPFの場合にこれにTXTを使用することは、より広範な実装を可能にするために行われましたが、これは一般的なスキームではなく、その標準化を妨げる（ほとんどの場合増加する）アプローチには欠点があります。アプリケーションの複雑さですが、他の理由があります）。

異常なRRtype（現時点ではTLSA）のサポートが必要な場合は、独自の権威ネームサーバーをホストするのが最善の方法です。