すべてのDNSルートサーバーとトップレベルドメインサーバー（TLD）はDNSSECをサポートしていますか？

Question

2010年以降、DNSSECが広く導入されていることはわかっています。オーソリティネームサーバーの場合、DNSSECをサポートするかどうかは管理者によって異なります。しかし、すべてのルートネームサーバーとすべてのTLDサーバーがDNSSECをサポートしているかどうかを知りたいですか？

dnspythonやdigなどのツールを使用して、ルートネームサーバーやTLDサーバーでDNSSECサポートをチェックするにはどうすればいいですか？また、DNSSECをすべてサポートしているので、チェックする必要はありません。

Answer 1

すべてのルートサーバー？はい。

すべてのTLDサーバー？いいえ。新しい gTLD（2013年以降に導入されたもの）にはDNSSECが必要ですが、ccTLDの保証はありません。

特定のサーバーがDNSSECを処理するかどうかを確認する1つの方法は、サーバーが信頼できるドメインのDNSKEY RRsetを要求するDOフラグが設定されたクエリを送信することです。応答にRRSIGレコードが含まれる場合、サーバーはDNSSECを適切に処理します。テストを実装する詳細やPerlコードが必要な場合は、hereを参照してください。