自動または手動 DNSSEC 検証を構成する場合に、次のオプションを設定できます。
- DNSSEC 要セキュア: ドメインのリストを提供し、サーバが応答を受け入れるために署名が必要かどうかを示します。[保護あり] チェックボックスが選択されている場合、ドメインは署名されている必要があります。選択されていない場合、ドメインが署名されている必要はありません。このオプションは、構成、ビュー、サーバのいずれかのレベルで設定できます。
- DNSSEC 期限切れを許可: 有効にすると、サーバで期限切れの DNSSEC 署名を受け入れます。このオプションは、構成、ビュー、サーバのいずれかのレベルで設定できます。
注: [DNSSEC 期限切れを許可] オプションを有効にすると、サーバが再生攻撃に対して脆弱なままになります。