Kiểm tra theo chương trình nếu tên miền được DNSSEC bảo vệ

Question

Khi tiêu đề cho biết tôi muốn kiểm tra theo chương trình nếu đáp ứng DNS cho tên miền được bảo vệ bằng DNSSEC.
Tôi làm cách nào để thực hiện việc này?

Thật tuyệt vời nếu có giải pháp pythonic cho việc này.

UPDATE: yêu cầu thay đổi để đáp lại, xin lỗi vì sự nhầm lẫn

Answer 1

Sử dụng một phân giải DNS (ví dụ dnspython), bạn có thể truy vấn tên miền cho DNSKEY RRset của nó và bật DO cờ truy vấn (DNSSEC OK). Nếu truy vấn thành công, câu trả lời sẽ có cờ AD (dữ liệu đã xác thực) và sẽ chứa chữ ký RRSIG cho vùng đó (nếu nó được ký).

Cập nhật: một ví dụ cơ bản sử dụng dnspython

import dns.name 
import dns.query 
import dns.dnssec 
import dns.message 
import dns.resolver 
import dns.rdatatype 

# get nameservers for target domain 
response = dns.resolver.query('example.com.',dns.rdatatype.NS) 

# we'll use the first nameserver in this example 
nsname = response.rrset[0] # name 
response = dns.resolver.query(nsname,dns.rdatatype.A) 
nsaddr = response.rrset[0].to_text() # IPv4 

# get DNSKEY for zone 
request = dns.message.make_query('example.com.', 
           dns.rdatatype.DNSKEY, 
           want_dnssec=True) 

# send the query 
response = dns.query.udp(request,nsaddr) 
if response.rcode() != 0: 
    # HANDLE QUERY FAILED (SERVER ERROR OR NO DNSKEY RECORD) 

# answer should contain two RRSET: DNSKEY and RRSIG(DNSKEY) 
answer = response.answer 
if len(answer) != 2: 
    # SOMETHING WENT WRONG 

# the DNSKEY should be self signed, validate it 
name = dns.name.from_text('example.com.') 
try: 
    dns.dnssec.validate(answer[0],answer[1],{name:answer[0]}) 
except dns.dnssec.ValidationFailure: 
    # BE SUSPICIOUS 
else: 
    # WE'RE GOOD, THERE'S A VALID DNSSEC SELF-SIGNED KEY FOR example.com 

Answer 2

Để xem một đặc biệt yêu cầu được bảo vệ, nhìn vào lá cờ DO trong gói theo yêu cầu. Bất cứ ngôn ngữ và thư viện nào bạn sử dụng để giao tiếp với DNS đều phải có một trình truy cập cho nó (nó có thể được gọi là một cái gì đó khác, như "dnssec").

Câu trả lời đầu tiên là chính xác nhưng không đầy đủ nếu bạn muốn biết nếu một khu vực nhất định được bảo vệ. Thủ tục được mô tả sẽ cho bạn biết liệu dữ liệu của vùng đó có được ký hay không. Để kiểm tra xem ủy quyền của khu vực có được bảo vệ hay không, bạn cần hỏi máy chủ định danh của khu vực mẹ để có bản ghi DS (được ký chính xác) cho vùng bạn quan tâm.