DNS TSIG RR 名称的规范线路格式是什么？

Question

根据 RFC 2845，TSIG RR 密钥名称应采用规范线路格式。规范线格式究竟是什么意思？我已经阅读了 RFC 2523，它指出 “出于 DNS 安全性的目的，RR 的规范形式是 带有域名的 RR 的有线格式 (1) 完全展开（无名称 通过指针压缩），（2）所有域名字母设置为较低 case, (3) 主文件形式的所有者名称通配符（无替换 为 *) 和 (4) 原始 TTL 替换当前 TTL。”

例如，如果 keyname 是 abc.def.shared.key，那么它在规范的有线格式中会是“\003abc\003def\006\003key\000”吗？

Answer 1

假设缺少的“共享”是一个错字，那么名称字段应该是这样的，是的。如果您使用第三方库转换为有线格式，最重要的一点可能是确保它在添加到传出数据包时不会对您的 TSIG RR 进行名称压缩。另外不要忘记将 TTL 字段设置为正确的（原始）值。