Lektionen des Moduls (4/4)
Secure, insecure und bogus
Secure, insecure und bogus
„Secure“ bedeutet, dass der Resolver eine gültige Vertrauenskette aufgebaut und geprüft hat. „Insecure“ heißt, dass der Name nicht durch eine DNSSEC-Kette geschützt ist, etwa weil kein DS ihn als sicher delegiert. „Bogus“ bedeutet, dass eine Validierung erwartet wurde, aber fehlschlug – beispielsweise wegen eines unpassenden DS oder einer ungültigen bzw. abgelaufenen Signatur.
Ein validierender Resolver kann bei bogus Daten SERVFAIL statt einer ungeprüften Antwort liefern. Das schützt Integrität, kann aber einen Signierfehler wie einen Ausfall erscheinen lassen. Vergleiche validierende und nicht validierende Resolver nur als Diagnosehinweis; schalte Validierung nicht dauerhaft ab.
Folge der Kette und finde das erste Glied, das nicht geprüft werden kann.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Ein DS ist vorhanden, aber die RRSIG ist ungültig. Welcher Status passt?