[linux] RFC2136-TSIG voor DNS updates

Geert Stappers stappers op nllgg.nl
Zo Okt 26 13:29:00 CET 2025


Hallo,

Welke DNS dienstverlener accepteert DNS wijzigingen
via RFC2136-TSIG?


Wat ik[1] zoek is een Domain Name Server diensverlener
waar ik van mijn kant DNS wijzigingen verstuur
m.b.v. RFC2136-TSIG.

https://www.rfc-editor.org/rfc/rfc2136 heeft
titel: "Dynamic Updates in the Domain Name System (DNS UPDATE)"
en de toevoeging TSIG is voor "Transaction SIGnature".

Waar het omgaat is vanaf "client" DNS wijzigingsopdrachten versturen.
Die opdrachten moeten dan verwerkt worden zo dat de DNS,
die heel Internet ziet, de gewenste inhoud krijgt. Inclusief DNSSEC.

Wat ik wil vermijden:
- Aan clientkant een API-key die veel meer mag dan DNS updates
- Beheer van een DNS die er altijd moet zijn
- Beheer van DNSSEC spul[2] op die Domain Name Server


Jawel, eerder deze maand was er een soortgelijk vraag van mij.
Verschil t.o.v. de eerdere poging is dat mijn zoektocht
mij ondertussen heeft geleerd dat ik "RFC2136-TSIG" zoek.


Groeten
Geert Stappers
[1] Ook lid van NLLGG beheercommissie.
[2] Cryptografische sleutels waar het privé deel vooral privé moet blijven.
-- 
Silence is hard to parse


Meer informatie over de Linux maillijst