الوحدة 7 · الدرس 2 من 425/54 في الدورة~14 min
دروس الوحدة (2/4)
DNSKEY and RRSIG
DNSKEY و RRSIG
تنشر سجلات DNSKEY المفاتيح العامة للمنطقة. تحمل سجلات RRSIG التوقيعات عبر مجموعات RRsets. يحصل محلل التحقق على المفتاح ذي الصلة، ويتحقق من التوقيع، ويتحقق من أن البيانات الموقعة لا تزال ضمن فترة صلاحيتها.
اتبع السلسلة: مرساة الثقة → DS في الأصل → DNSKEY في الطفل → RRSIG لمجموعة RRset. إذا فشل أي رابط، فلا تعامل الإجابة على أنها آمنة. يجب أن يظل مفتاح التوقيع الخاص محميًا؛ إن نشر DNSKEY لا ينشر هذا المفتاح السري.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
ماذا تشير علامة RRSIG؟