Módulo 7 · Lección 2 de 425/54 en el curso~14 min
Lecciones del módulo (2/4)
DNSKEY y RRSIG
DNSKEY y RRSIG
DNSKEY publica claves públicas de una zona. RRSIG contiene firmas sobre RRset. El resolutor validador obtiene la clave correspondiente, comprueba la firma y verifica que los datos siguen dentro de su periodo de validez.
Sigue la cadena: trust anchor → DS en el padre → DNSKEY en el hijo → RRSIG del RRset. Si un enlace falla, no des por seguros los datos. La clave privada de firma debe protegerse; publicar DNSKEY no revela ese secreto.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Qué firma un registro RRSIG?