dnscrypt-proxy - não obtendo resultados dnssec

Question

Eu instalei o dnscrypt-proxy e estou usando o provedor dnssec ativado; no entanto, ao testar minha configuração, não estou recebendo informações do dnssec:

dig @127.0.0.1 -p 5300 weather.com +dnssec +multi


; <<>> DiG 9.11.0-P3 <<>> @127.0.0.1 -p 5300 weather.com +dnssec +multi
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 256
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;weather.com.       IN A

;; ANSWER SECTION:
weather.com.        20 IN A 23.199.61.218

;; Query time: 112 msec
;; SERVER: 127.0.0.1#5300(127.0.0.1)
;; WHEN: Tue Mar 07 10:27:54 EST 2017
;; MSG SIZE  rcvd: 56

Alguma idéia?

    

Answer 1

weather.com não é uma zona assinada. Servidores com autoridade não veiculam nenhuma informação relacionada ao DNSSEC, portanto, nenhum deles é retornado pelos resolvedores.

Para verificar se o resolvedor suporta adequadamente o DNSSEC, tente resolver um nome diferente. A zona raiz está obviamente assinada e retornará os registros DNSSEC. Ou você pode tentar resolver o nome dnscrypt.org .