IPSECKEY 查询
查询 IPSECKEY 记录以获取 IPsec 网关与公钥信息
IPSECKEY records store IPsec gateway information and public keys, enabling secure communication setup and key exchange for VPN connections.
域名查询
输入域名,查询其 IPSECKEY 记录
示例数据
由于 IPSECKEY 记录比较少见,你可以查看演示数据以了解查询结果格式
什么是 IPSECKEY 记录?
IPSECKEY records are DNS records that store public keys and gateway information for IPsec connections. They enable automatic discovery of IPsec gateways and their associated public keys, facilitating secure communication between networks without manual configuration.
核心组成部分:
- 优先级:优先级数值(0-255),数字越小优先级越高
- 网关类型:指定网关字段的格式(0=无,1=IPv4,2=IPv6,3=域名)
- 算法:公钥算法类型(1=DSA,2=RSA)
- 网关:IPsec 网关地址或域名
- 公钥:网关的 Base64 编码公钥
IPSECKEY 记录的工作原理:
- 客户端向 DNS 查询目标域名的 IPSECKEY 记录
- DNS 服务器返回可用的 IPSECKEY 记录,包含网关和密钥信息
- 客户端选择优先级最高(precedence 值最小)的可用网关
- 使用提供的公钥建立 IPsec 连接进行身份验证
