DS and the chain of trust

DS وسلسلة الثقة

يربط سجل DS الموجود في المنطقة الأصلية اسم الطفل بأحد مفاتيح DNSKEY الخاصة بالطفل. يبدأ المدقق من مفتاح موثوق به، ويتحقق من التوقيعات في الأصل، ويتبع رابط DS إلى المفتاح الفرعي، ثم يتحقق من صحة مجموعات RR الموقعة الخاصة بالطفل.

trust anchor → DS del parent → DNSKEY del child → RRSIG del record

DS الذي لا يتطابق مع DNSKEY الفرعي يكسر السلسلة. الطفل الذي ليس لديه DS لا يعتبر كاذبًا تلقائيًا؛ قد يكون هذا الفرع غير آمن لأنه لم يتم تفويضه باعتباره DNSSEC آمنًا. إذا طلبت السلسلة التحقق من الصحة ولكن فشل الإثبات، فستكون البيانات زائفة وقد يقوم المحلل بإرجاع SERVFAIL.

تحقق من فهمك

اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.