Como foi observado em outra resposta, nenhuma das ferramentas da Microsoft para MSDNS ( dnsmgmt.msc , dnscmd , Add-DnsServerResourceRecord ) parece ter a capacidade de adicionar um registro SSHFP .
Além disso, essas ferramentas também não parecem ter a capacidade de adicionar registros de tipos arbitrários usando o formato de registro opaco genérico padronizado (ou seja, type<typeno> # <length> <hexencodedRRdata> ).
No entanto, o MSDNS suporta o protocolo de atualização dinâmica, algo que realmente torna possível adicionar SSHFP records a zonas hospedadas MSDNS!
Embora a adição do registro funcione e o registro seja questionável posteriormente, sugiro cautela, pois você provavelmente está em território não testado. Isso pode não ser adequado para uso em produção.
Estes passos iniciais podem ser feitos através do método que preferir ( dnsmgmt.msc funciona bem, por exemplo):
- Assegure-se de que a zona relevante esteja assinada ou, de outra forma, habilite a assinatura (você desejará ler o DNSSEC se ainda não estiver familiarizado)
- Ativar atualizações dinâmicas para a zona relevante
Em seguida, use as ferramentas normais nsupdate e dig de BIND :
C:\Users\Administrator\Downloads\BIND9.10.2.x64>nsupdate
> server localhost
> zone example.com
> update add foo.example.com 3600 IN SSHFP 2 1 CC17F14DA60CF38E809FE58B10D0F22680D59D08
> send
>
E para verificar se o registro existe:
C:\Users\Administrator\Downloads\BIND9.10.2.x64>dig @localhost foo.example.com sshfp +dnssec
; <<>> DiG 9.10.2 <<>> @localhost foo.example.com sshfp +dnssec
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53553
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4000
;; QUESTION SECTION:
;foo.example.com. IN SSHFP
;; ANSWER SECTION:
foo.example.com. 3600 IN SSHFP 2 1 CC17F14DA60CF38E809FE58B10D0F22680D59D08
foo.example.com. 3600 IN RRSIG SSHFP 8 3 3600 20150426201836 20150416191836 46761 example.com. rO98HgBwZSCdsHIf/svgKV+ShLGDonandqrRE1Fe0RdhiJiK
S/B0c28g vFCVijPqDBhxbCsY/OBh5AsF/LpZMZjE5erIIliq6E8yIlPMyiN+MabQ Sxm8Pwfo9V/GeiG7MlmgBOArHp+rYWhA2X3GFpzb9xTiequppbB1GMao iz8=
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Apr 16 20:32:45 Coordinated Universal Time 2015
;; MSG SIZE rcvd: 249
C:\Users\Administrator\Downloads\BIND9.10.2.x64>