hmLoadTopic({
hmKeywords:"DNS 安全扩展,DNSSEC,安全 DNS,SSL 和 TLS,SSL 和 TLS DNSSEC",
hmTitle:"DNSSEC",
hmDescription:"DNSSEC（DNS安全扩展）选项允许 MDaemon 充当非验证安全感知存根解析程序的作用，这在4033 和 4035作为“发送 DNS 查询、接收 DNS 响应、并能与与认知安全的递归命名服务器建立合适的安全通道的实体，该服务器代表认知安全的存根解析程序提供这些服务”。这意味着，在 MDaemon 的 DNS 查询过程中，您可以向 DNS...",
hmPrevLink:"ssl_smtp-extensions.html",
hmNextLink:"ssl_lets-encrypt.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">安全菜单<\/a> &gt; 安全管理器 &gt; <a href=\"ssl__certificates.html\">SSL 和 TLS<\/a>",
hmTitlePath:"安全菜单 > 安全管理器 > SSL 和 TLS > DNSSEC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DNSSEC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:25.1250rem;border:none\" src=\".\/images\/ssl-tls_dnssec.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DNSSEC（DNS安全扩展）选项允许 MDaemon 充当非验证安全感知存根解析程序的作用，这在<a href=\"https:\/\/tools.ietf.org\/html\/rfc4033\" target=\"_blank\" class=\"weblink\" title=\"Link to RFC-4033\">4033<\/a> 和 <a href=\"https:\/\/tools.ietf.org\/html\/rfc4035\" target=\"_blank\" class=\"weblink\" title=\"Link to RFC-4035\">4035<\/a>作为“发送 DNS 查询、接收 DNS 响应、并能与与认知安全的递归命名服务器建立合适的安全通道的实体，该服务器代表认知安全的存根解析程序提供这些服务”。这意味着，在 MDaemon 的 DNS 查询过程中，您可以向 DNS 服务器请求 DNSSEC 服务，在查询中设置 AD（真实数据） 位并在并在回应中进行检查。这可以在 DNS 过程中为某些邮件提供额外的安全级别，但不是全部邮件，因为 DNSSEC 尚不受所有 DNS 服务器或所有顶级域名的支持。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">启用时，DNSSEC 服务仅适用于符合您选择标准的邮件；它可以根据您的选择广泛或狭义地请求或要求。只需指定您在 DNSSEC 屏幕上选择的任何“<\/span><span class=\"f_PlainText\">报头值<\/span><span class=\"f_BodyText\">”组合即可，每当执行 DNS 查询时，MDaemon 都将为符合该标准的任何邮件请求 DNSSEC 服务。当 DNS 结果未包含验证数据时，则不会产生负面后果；MDaemon 只是回退到常规的 DNS 行为。如果您希望为某些邮件“<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">请求<\/span><span class=\"f_BodyText\">”DNSSEC，则将“安全”添加到报头\/值组合（例如“<\/span><span class=\"f_PlainText\">To *@example.net SECURE<\/span><span class=\"f_BodyText\">”）。对于这些邮件，当 DNS 结果无法包含验证的数据，会将该邮件退回发件人。<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">请注意：<\/span><span class=\"f_BodyText\"> 因为 DNSSEC 查找需要更多时间和资源，而且并非所有服务器都支持 DNSSEC，因此默认情况下，MDaemon 未配置成将 DNSSEC 应用于每封邮件传递。不过如果您希望为每封邮件请求 DNSSEC，您可以在条件中包含“<\/span><span class=\"f_PlainText\">To *<\/span><span class=\"f_BodyText\">”来实现这点。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">如果使用 DNSSEC 服务，邮件会话日志将在顶部包含一行，并且日志中的安全数据旁边将显示“DNSSEC”。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">由于 MDaemon 是一个非验证存根解析器，它将向您的 DNS 服务器请求验证数据，但无法独立验证从服务器获得的数据是否安全。出于这个原因，为了安全地使用 DNSSEC 选项，您必须确保您信任与您的 DNS 服务器建立的连接。例如，它运行在本地主机上或安全局域网或工作区内。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r"
})
