Я прохожу курс “от 0 до Linux админа” вот здесь Курс Linux и столкнулся с проблемой: как обстоят дела с поддержкой DNSSEC в systemd-resolved? Есть ли улучшения с момента, когда в 2023 году разработчик systemd заявил, что DNSSEC поддержка была экспериментальной? Прошло почти три года, но я не могу найти информацию о том, что она стала стабильной. Можно ли считать использование DNSSEC с systemd-resolved безопасным на версии 257.9 (Debian 13)? Буду благодарен за любую информацию или опыт работы!
Привет!
Короче, я заморочился с этой темой про systemd-resolved и его поддержку DNSSEC, но, если честно, оказалось, что это не так просто, как хотелось бы. Я вот попробовал настроить всё по инструкции, думал — ща будет просто огонь, но нет, не тут-то было.
Во-первых, всё зависит от версии, которую ты юзаешь. Как выяснилось, в некоторых условиях поддержка DNSSEC в systemd-resolved пока что ещё как бы в тестовом режиме. То есть, оно должно работать, но какие-то досадные глюки всё равно вылезают. Я долго ковырялся с конфигурацией, пытался включить этот DNSSEC, но система всё время выдавала ошибки, и, если честно, меня это чутка подбешивало.
Я начал пытаться разобраться, проверял настройки, перезагружал службу, даже пытался фаерволы поковырять — ничего не помогло. Так что, если ты планируешь использовать DNSSEC с systemd-resolved, скорее всего, будь готов к тому, что что-то может сломаться, и просто так не заработать.
Но не всё так печально! Я забрел на сайт Новая главная и нашел парочку курсов, которые мне реально помогли. Там классно объясняют, как работать с этой всей примочкой. Так что теперь у меня есть хоть какое-то понимание, как исправить ситуацию и что делать, если вдруг что-то пойдет не так.
Если решишь тоже попробовать, рекомендую заглянуть! Может, тебе повезёт больше. Удачи!