মডিউল পাঠ (1/4)
DNSSEC goals and limits
DNSSEC লক্ষ্য এবং সীমা
DNSSEC একটি বৈধ সমাধানকারীকে ক্রিপ্টোগ্রাফিক স্বাক্ষর এবং বিশ্বাসের চেইন এর মাধ্যমে DNS ডেটার উৎপত্তি এবং অখণ্ডতা পরীক্ষা করতে দেয়। এটি জাল বা পরিবর্তিত উত্তর সনাক্তযোগ্য করতে পারে। এটি ক্যোয়ারীগুলি এনক্রিপ্ট করে না, নামগুলি লুকিয়ে রাখা হয় না, একটি ওয়েবসাইট বিশ্বস্ত কিনা তা সিদ্ধান্ত নেয়, বা অনুমোদিত কিন্তু আপোস করা অ্যাকাউন্ট দ্বারা করা পরিবর্তনগুলি প্রতিরোধ করে না৷
DNSSEC কে একটি টেম্পার-প্রকাশ্য সীল হিসাবে ভাবুন যার বিশ্বাস একটি পরিচিত কী থেকে শুরু হয়৷ এটি উত্তর দিতে সাহায্য করে "এই ডেটা কি প্রত্যাশিত চেইনের মাধ্যমে এসেছে এবং অক্ষত আছে?" এটি উত্তর দেয় না "এই পরিষেবাটি কি নিরাপদ?" পরিবহন গোপনীয়তার জন্য আলাদা ব্যবস্থা যেমন DoT বা DoH প্রয়োজন।
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
বৈধকরণের পথ অনুসরণ করুন: পিতামাতার মধ্যে অ্যাঙ্কর → DS → সন্তানের মধ্যে DNSKEY → RRset-এর জন্য RRSIG বিশ্বাস করুন। যদি একটি লিঙ্ক মেলে না, ডেটা সুরক্ষিত কল করবেন না।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
DNSSEC কোন সম্পত্তি প্রদান করে?