دروس الوحدة (1/3)
NSEC, NSEC3, and negative proofs
NSEC، NSEC3، والأدلة السلبية
يجب أن يثبت DNSSEC ليس فقط وجود السجل، ولكن أيضًا عدم وجود اسم أو نوع. يربط NSEC الأسماء بترتيب فرزها ويسرد الأنواع بالاسم. يقوم المدقق بفحص التوقيعات والإثبات لتأكيد الإجابة السلبية. يمكن لروابط NSEC المتنقلة أن تكشف عن الأسماء في المنطقة.
يقوم NSEC3 بتجزئة الأسماء لجعل التعداد البسيط أقل مباشرة، ولكنه ليس تشفيرًا. لا يزال من الممكن تخمين الأسماء المتوقعة واختبارها. يمكن أن يؤدي إلغاء الاشتراك إلى تقليل التكلفة في بعض سيناريوهات التفويض، ولكنه يغير التفويضات التي تغطيها الأدلة. يمكن للتخزين المؤقت السلبي القوي أن يسمح للمحللين المتوافقين بإعادة استخدام البراهين التي تم التحقق من صحتها للاستعلامات القريبة.
المراجع: RFC 4034 - NSEC · RFC 5155 - NSEC3 · RFC 8198 - عدواني التخزين المؤقت
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
هل يجعل NSEC3 أسماء المناطق سرية؟