editor, reviewer
416
modifications
« Utiliser Unbound avec DNSSEC » : différence entre les versions
Aller à la navigation
Aller à la recherche
→Durcir et cacher certaines informations
| Ligne 55 : | Ligne 55 : | ||
use-caps-for-id: no | use-caps-for-id: no | ||
val-clean-additional: yes | |||
* 'harden-algo-downgrade' empêche ou non de choisir l’algorithme le plus faible . Si 'no' est choisi, ce sera l'algorithme le plus faible qui sera élu ... Si les zones DNS ne sont pas configurées pour fonctionner correctement avec cette option, cela peut entraîner des échecs de validation ; dans ce cas, il faut la mettre sur 'no'. | * 'harden-algo-downgrade' empêche ou non de choisir l’algorithme le plus faible . Si 'no' est choisi, ce sera l'algorithme le plus faible qui sera élu ... Si les zones DNS ne sont pas configurées pour fonctionner correctement avec cette option, cela peut entraîner des échecs de validation ; dans ce cas, il faut la mettre sur 'no'. | ||
* La variable 'use-caps-for-id' est expérimentale et peut créer des bogues, ou résultats incorrects - ne pas l'utiliser à moins d'être sûr de ce que vous faites ... | * La variable 'use-caps-for-id' est expérimentale et peut créer des bogues, ou résultats incorrects - ne pas l'utiliser à moins d'être sûr de ce que vous faites ... | ||
* La variable 'val-clean-additional' assure de nettoyer toutes les données DNS non sécurisées | |||
=== Optimisation === | === Optimisation === | ||