的Python + DNS：无法获得RRSIG记录：未回答

我从一个Python程序获取DNS记录，使用DNS Python 的Python + DNS：无法获得RRSIG记录：未回答

我可以得到各种DNSSEC相关的记录：

>>> import dns.resolver 
>>> myresolver = dns.resolver.Resolver() 
>>> myresolver.use_edns(1, 0, 1400) 
>>> print myresolver.query('sources.org', 'DNSKEY') 
<dns.resolver.Answer object at 0xb78ed78c> 
>>> print myresolver.query('ripe.net', 'NSEC') 
<dns.resolver.Answer object at 0x8271c0c>

但没有RRSIG记录：

>>> print myresolver.query('sources.org', 'RRSIG') 
Traceback (most recent call last): 
    File "<stdin>", line 1, in <module> 
    File "/usr/lib/python2.5/site-packages/dns/resolver.py", line 664, in query 
    answer = Answer(qname, rdtype, rdclass, response)       
    File "/usr/lib/python2.5/site-packages/dns/resolver.py", line 121, in __init__ 
    raise NoAnswer

我尝试了几个签名的域名，如absolight.fr或ripe.net。

尝试挖掘，我看到确实有RRSIG记录。

使用tcpdump检查，我可以看到DNS的Python发送正确查询并接收正确的回复（此为8个记录）：

16:09:39.342532 IP 192.134.4.69.53381 > 192.134.4.162.53: 22330+ [1au] RRSIG? sources.org. (40) 
16:09:39.343229 IP 192.134.4.162.53 > 192.134.4.69.53381: 22330 8/5/6 RRSIG[|domain]

DNS的Python 1.6.0 - 的Python 2.5.2（R252 ：60911，2008年8月8日，09:22:44） [GCC 4.3.1] on linux2

来源

2008-09-17 bortzmeyer

如果你试试这个，会发生什么？

打印myresolver.query（ 'sources.org'， 'ANY'， 'RRSIG'）

来源

2008-09-17 12:59:30 Cetra

你大概的意思RRSIG ANY（否则，订单错误，该类需要在类型后）

>>> print myresolver.query('sources.org', 'RRSIG', 'ANY') 
Traceback (most recent call last): 
    File "<stdin>", line 1, in <module> 
    File "/usr/lib/python2.5/site-packages/dns/resolver.py", line 664, in query 
    answer = Answer(qname, rdtype, rdclass, response) 
    File "/usr/lib/python2.5/site-packages/dns/resolver.py", line 121, in __init__ 
    raise NoAnswer 
dns.resolver.NoAnswer

来源

2008-09-17 15:25:29 bortzmeyer

这看起来像一个可能的错误Python的DNS库，尽管我没有很好地阅读Python来找到它。

请注意，在任何情况下，您的EDNS0缓冲区大小参数都不足以处理sources.org的RRSIG记录，因此您的客户端和服务器将不得不故障切换到TCP/IP。

来源

2008-09-22 13:42:59 Alnitak

还测试了4096的EDNS缓冲区大小，结果相同。 – bortzmeyer 2008-09-26 20:05:06

您可能需要使用raise_on_no_answer=False，你会得到正确的响应：

resolver.query(hostname, dnsrecord, raise_on_no_answer=False)

来源

2016-05-15 03:23:10

RRSIG不是一个记录，这是一个有效的DNS记录的散列摘要。您可以查询DNSKEY记录，设置want_dnssec = True并获取DNSKEY记录，以及“DNSKEY记录的RRSIG”。

更一般地说，RRSIG只是有效记录的签名（如DS记录）。

所以，当你问服务器

myresolver.query('sources.org', 'RRSIG')

它不知道你在问什么。 RRSIG本身没有意义，你需要指定RRSIG是什么？

来源

2017-02-14 22:42:41

的Python + DNS：无法获得RRSIG记录：未回答

回答

相关问题