Modul 7 · Lektion 2 von 425/54 im Kurs~14 min
Lektionen des Moduls (2/4)
DNSKEY und RRSIG
DNSKEY und RRSIG
DNSKEY veröffentlicht öffentliche Schlüssel einer Zone. RRSIG enthält Signaturen über RRsets. Ein validierender Resolver ruft den passenden Schlüssel ab, prüft die Signatur und kontrolliert, ob die Daten noch innerhalb ihrer Gültigkeitszeit liegen.
Folge der Kette: trust anchor → DS im Parent → DNSKEY im Child → RRSIG des RRsets. Stimmt ein Glied nicht, behandle die Daten nicht als sicher. Der private Signaturschlüssel muss geschützt bleiben; ein veröffentlichter DNSKEY legt ihn nicht offen.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Was signiert ein RRSIG-Record?