دروس الوحدة (4/4)
Secure, insecure, and bogus
آمنة وغير آمنة وزائفة
"آمن" يعني أن المحلل قام ببناء سلسلة ثقة صالحة للإجابة والتحقق منها. "غير آمن" يعني أن الاسم غير محمي بواسطة سلسلة DNSSEC - على سبيل المثال، لأنه لا يوجد DS يفوضه على أنه آمن. "زائف" يعني أن التحقق من الصحة كان متوقعًا لكنه فشل، مثل DS غير متطابق أو توقيع غير صالح أو منتهي الصلاحية.
الفرق مهم بالنسبة للمستخدمين: قد يقوم محلل التحقق من الصحة بإرجاع SERVFAIL لبيانات زائفة بدلاً من قبولها بصمت. وهذا يحمي النزاهة ولكنه قد يجعل خطأ التوقيع يبدو وكأنه انقطاع. قارن ملاحظات التحقق من الصحة وغير التحقق فقط كدليل تشخيصي؛ لا تقم بتعطيل التحقق من الصحة كإصلاح دائم.
اتبع السلسلة: مرساة الثقة → DS في الأصل → DNSKEY في الطفل → RRSIG لمجموعة RRset. ابحث عن الرابط الأول الذي لم يتم التحقق منه.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
يوجد DS ولكن RRSIG غير صالح. أي ولاية تناسب؟