دروس الوحدة (1/4)
DNSSEC goals and limits
أهداف وحدود DNSSEC
يتيح DNSSEC لمحلل التحقق التحقق من أصل بيانات DNS وسلامتها من خلال التوقيعات المشفرة وسلسلة الثقة. يمكن أن يجعل الإجابات المزورة أو المعدلة قابلة للاكتشاف. فهو لا يقوم بتشفير الاستعلامات، أو إخفاء الأسماء التي يتم البحث عنها، أو تحديد ما إذا كان موقع الويب جديرًا بالثقة، أو منع التغييرات التي يتم إجراؤها بواسطة حساب معتمد ولكن مخترق.
فكر في DNSSEC باعتباره ختمًا واضحًا للتلاعب تبدأ ثقته من مفتاح معروف. يساعد في الإجابة على السؤال "هل جاءت هذه البيانات عبر السلسلة المتوقعة وظلت سليمة؟" لا يجيب "هل هذه الخدمة آمنة؟" تحتاج خصوصية النقل إلى تدابير منفصلة مثل DoT أو DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
اتبع مسار التحقق من الصحة: مرساة الثقة → DS في الأصل → DNSKEY في الطفل → RRSIG لمجموعة RRset. إذا لم يتطابق الارتباط، فلا تتصل بالبيانات الآمنة.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
ما هي الخاصية التي يوفرها DNSSEC؟