LinuxParty

Esta guía explica cómo configurar la DNSSEC en BIND9 en Debian Squeeze y Ubuntu 11.10. Cubre cómo habilitar DNSSEC en servidores de nombres autorizados (maestro y esclavo) y en la resolución de nombres de servidores, creación de claves (KSKs y ZSKs), la firma de las zonas, balanceo clave con rollerd, fichero zone comprobando con donuts, la creación de anclas de confianza, utilizar DLV (DNSSEC validación), y obtener sus registros de DS a la zona parent. This guide explains how you can configure DNSSEC on BIND9 on Debian Squeeze and Ubuntu 11.10. It covers how to enable DNSSEC on authoritative nameservers (master and slave) and on resolving nameservers, creation of keys (KSKs and ZSKs), signing of zones, key rolling with rollerd, zone file checking with donuts, creation of trust anchors, using DLV (DNSSEC look-aside validation), and getting your DS records into the parent's zone.

https://www.howtoforge.com/configuring-dnssec-on-bind9-9.7.3-on-debian-squeeze-ubuntu-11.10