]> mj.ucw.cz Git - nsc-5.git/commitdiff
Show how to use example config without DNSSEC
authorMartin Mares <mj@ucw.cz>
Wed, 30 Jan 2019 13:36:34 +0000 (14:36 +0100)
committerMartin Mares <mj@ucw.cz>
Wed, 30 Jan 2019 13:36:34 +0000 (14:36 +0100)
cf.dist/domains

index 0cd2dccd443b309fefe905a85e6fafa57cb91ff0..4ec0d214bfc19694a43d8dbd608a7c9a885def92 100644 (file)
@@ -1,5 +1,8 @@
 ; An example domain table for the NSC
 
+; If you do not want to use DNSSEC, please remove the lines
+; commented with "; DNSSEC".
+
 ; Various mandatory things required by RFC 1912, section 4.1
 PRIMARY(localhost)
 REVERSE(127.0.0, localhost)
@@ -28,10 +31,10 @@ BLACKHOLE(REV(192.168))
 
 ; A pretty normal example domain (we act as a primary nameserver for it)
 
-DNSSEC(`
+DNSSEC(`                       ; DNSSEC
 PRIMARY(example.com)
-DSFOR(a.example.com)
-')
+DSFOR(a.example.com)           ; DNSSEC
+')                             ; DNSSEC
 
 ; It also has a couple of sub-domains and one of them resides on another server
 
@@ -52,10 +55,10 @@ ZONE_OPTIONS()
 ; Here are reverse delegations for two networks. NSC automatically creates
 ; the PTR records from A records in all mentioned zones. See cf/{0,1}.0.10.
 
-DNSSEC(`
+DNSSEC(`                       ; DNSSEC
 REVERSE(10.0.0, example.com, a.example.com)
 REVERSE(10.1.0, example.com, a.example.com, ip6.example.com)
-')
+')                             ; DNSSEC
 
 ; You can even have reverse zones for larger networks