মডিউল পাঠ (3/4)
DS and the chain of trust
ডিএস এবং বিশ্বাসের চেইন
একটি অভিভাবক অঞ্চলে একটি DS রেকর্ড একটি শিশুর নামকে সন্তানের DNSKEY-এর সাথে লিঙ্ক করে। যাচাইকারী একটি বিশ্বস্ত কী থেকে শুরু করে, পিতামাতার স্বাক্ষর পরীক্ষা করে, চাইল্ড কী-তে DS লিঙ্ক অনুসরণ করে এবং তারপরে সন্তানের স্বাক্ষরিত RRsets যাচাই করে।
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordএকটি DS যা একটি শিশুর সাথে মেলে না DNSKEY চেইনটি ভেঙে দেয়৷ ডিএস নেই এমন একটি শিশু স্বয়ংক্রিয়ভাবে মিথ্যা নয়; সেই শাখাটি অনিরাপদ হতে পারে কারণ এটি DNSSEC-সুরক্ষিত হিসাবে অর্পিত নয়৷ যদি চেইনটি যাচাই করতে বলে কিন্তু প্রমাণটি ব্যর্থ হয়, তবে তথ্যটি জাল এবং একজন সমাধানকারী SERVFAIL ফেরত দিতে পারে।
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
সাধারণত একজন পিতামাতা এবং সন্তানের মধ্যে সংযোগকারী ডিএস কোথায় প্রকাশিত হয়?