Lecciones del módulo (4/4)
Secure, insecure y bogus
Secure, insecure y bogus
“Secure” significa que el resolutor construyó y verificó una cadena de confianza válida. “Insecure” indica que el nombre no está protegido por una cadena DNSSEC; por ejemplo, no hay DS que lo delegue como seguro. “Bogus” significa que se esperaba validar pero la comprobación falló, por ejemplo por un DS incorrecto o una firma inválida o caducada.
La diferencia importa: un resolutor validador puede devolver SERVFAIL ante datos bogus, en vez de aceptarlos sin más. Esto protege la integridad, pero un error de firma puede parecer una caída. Compara observaciones de resolutores validadores y no validadores solo como pista diagnóstica; no desactives la validación como solución permanente.
Sigue la cadena y localiza el primer enlace que no se verifica.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
Hay un DS, pero la RRSIG no es válida. ¿Qué estado corresponde?