Мы используем FreeBSD-12 и Bind-9.11.6. У нас включен DNSSEC для некоторых из наших доменов. Я хочу проверить срок действия подписи для этих зон. Кажется, я не могу найти никакой информации о том, как именно это делается. Может ли кто-нибудь предоставить мне эту информацию?
drill -D [domain] должен также вернуть значение RRSIG для вашего домена (если DNSSEC работает) с истечением срока действия