systemadmin.es > DNS > BIND: got insecure response; parent indicates it should be secure

BIND: got insecure response; parent indicates it should be secure

Intentando configurarbun forwarderer en BIND me encontré con el siguiente error:

May  6 13:29:33 qapla named[32114]:   validating @0x7f5e70490d40: test-01.systemadmin.es SOA: got insecure response; parent indicates it should be secure
May  6 13:29:33 qapla named[32114]: error (no valid RRSIG) resolving 'test.test-01.systemadmin.es/DS/IN': 10.10.21.12#53
May  6 13:29:33 qapla named[32114]:   validating @0x7f5e68009220: test-01.systemadmin.es SOA: got insecure response; parent indicates it should be secure

Nos esta indicando que él espera usar DNSSEC, pero el otro servidor no lo soporta.

Para solucionarlo podriamos habilitar DNSSEC en el otro servidor o bien deshabilitarlo en el que genera dicho error.

Para deshabilitar DNSSEC lo podemos hacer mediante las siguientes directivas:

dnssec-enable no;
dnssec-validation no;

Deja un comentario:

XHTML - Tags permitidos:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>