মডিউল পাঠ (4/4)
Secure, insecure, and bogus
নিরাপদ, অনিরাপদ, এবং জাল
"নিরাপদ" মানে সমাধানকারী উত্তরের জন্য বিশ্বাসের একটি বৈধ চেইন তৈরি এবং যাচাই করেছে। "অনিরাপদ" মানে নামটি একটি DNSSEC চেইন দ্বারা সুরক্ষিত নয়—উদাহরণস্বরূপ, কারণ কোনও DS এটিকে সুরক্ষিত হিসাবে অর্পণ করে না। "বোগাস" মানে যাচাইকরণ প্রত্যাশিত ছিল কিন্তু ব্যর্থ হয়েছে, যেমন একটি অমিল DS বা একটি অবৈধ বা মেয়াদ উত্তীর্ণ স্বাক্ষর৷
পার্থক্যটি ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ: একটি বৈধ সমাধানকারী নীরবে এটি গ্রহণ করার পরিবর্তে ভুয়া ডেটার জন্য SERVFAIL ফেরত দিতে পারে। এটি অখণ্ডতা রক্ষা করে কিন্তু একটি স্বাক্ষর ভুলকে বিভ্রাটের মতো দেখাতে পারে। শুধুমাত্র একটি ডায়গনিস্টিক ক্লু হিসাবে যাচাইকরণ এবং অ-প্রমাণিত পর্যবেক্ষণের তুলনা করুন; স্থায়ী সমাধান হিসাবে বৈধতা অক্ষম করবেন না।
চেইন অনুসরণ করুন: ট্রাস্ট অ্যাঙ্কর → DS অভিভাবক → DNSKEY → RRset-এর জন্য RRSIG। প্রথম লিঙ্কটি খুঁজুন যা যাচাই করে না।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
একটি DS বিদ্যমান কিন্তু RRSIG অবৈধ৷ কোন রাষ্ট্র ফিট?